El exploit de la Stablecoin StablR hunde EURR y USDR a $0.88 y $0.70

El exploit de la Stablecoin de StablR hizo que los tokens insignia del emisor perdieran su paridad y sacudió rápidamente la confianza en un proyecto construido en torno a stablecoins reguladas y con garantías colaterales. EURR cayó a aproximadamente $0.88, mientras que USDR descendió a cerca de $0.70 tras un incidente de seguridad que, según la firma de seguridad blockchain Blockaid, comenzó con el presunto compromiso de una clave privada vinculada a una cuenta multisig de acuñación.

Lo que destaca no es solo el robo. Es la velocidad con la que se rompió la confianza. En las stablecoins, el precio generalmente señala fiabilidad. En este caso, el mercado reaccionó de forma contraria, tratando la brecha como una prueba directa de los controles de StablR y su capacidad para defender la emisión.

Esa reacción importa porque StablR ha posicionado a EURR y USDR como activos de garantía regulados con reservas mantenidas en cuentas segregadas. Sin embargo, la venta masiva mostró una verdad familiar en el cripto: incluso los tokens respaldados por reservas pueden estar bajo presión cuando se cuestionan la gobernanza y la seguridad de las claves.

Cómo ocurrió el exploit de la Stablecoin de StablR

Blockaid señala el compromiso de una clave privada

Blockaid afirmó que un atacante podría haber comprometido una clave privada en una cuenta multisig de acuñación en Ethereum. Ese acceso parece haber dado al atacante entrada a una de las partes más sensibles de la infraestructura del emisor: la autoridad para controlar la creación y administración de tokens.

Blockaid enmarca el exploit de la Stablecoin de StablR como un fallo de control de acceso más que un defecto en el código. Esa distinción importa porque desvía la atención de un Smart Contract roto hacia la capa humana y operativa detrás del sistema.

Acuñación no autorizada y reemplazo de administradores

Tras obtener ese acceso, el atacante presuntamente reemplazó administradores y acuñó 8.35 millones de USDR y 4.5 millones de EURR. Esos tokens recién creados se convirtieron entonces en el motor de la pérdida de paridad.

En términos prácticos, esto explica por qué usuarios y traders respondieron de inmediato. La acuñación no autorizada ataca la promesa central de un emisor de stablecoin: que la oferta está controlada, es canjeable y está respaldada por un modelo creíble. Una vez que esa premisa se debilita, los mercados tienden a castigar el token primero y esperar explicaciones después.

El impacto en el mercado del exploit de la Stablecoin de StablR

Intercambio de tokens y ganancias reportadas

Blockaid afirmó que el atacante intercambió tokens valorados en aproximadamente $10.4 millones por cerca de 1,115 ETH en exchanges descentralizados. Se informó que el atacante obtuvo alrededor de $2.8 millones en ganancias.

Esos números ayudan a explicar por qué el daño se extendió tan rápidamente. Una conversión forzada de tokens recién acuñados en ETH puede agotar la ya limitada liquidez y amplificar las dislocaciones de precios. En un mercado con menor profundidad, incluso un exploit más pequeño puede generar un movimiento desproporcionado.

Esta es una de las razones más claras por las que el incidente importa para el sector de las stablecoins en general. Un token puede estar respaldado por garantías sobre el papel, pero si la liquidez es escasa y los controles de gobernanza fallan, el mercado puede seguir tratándolo como frágil. Eso es especialmente relevante para los emisores más nuevos que intentan ganarse la confianza en un campo dominado por nombres más grandes y probados.

La pérdida de paridad de EURR y USDR profundiza el daño

El daño al precio fue inmediato. EURR cayó a aproximadamente $0.88, mientras que USDR se hundió a alrededor de $0.70.

Eso puso a ambos tokens firmemente en territorio de pérdida de paridad y mostró con qué rapidez puede evaporarse la confianza tras el compromiso de una clave multisig. Para los traders, la pérdida de paridad de EURR y USDR no fueron simples movimientos de precio aislados. Fueron una señal en tiempo real de que el mercado estaba reevaluando el riesgo operativo a nivel del emisor.

PeckShield también señaló la dislocación de EURR, aumentando la visibilidad del evento mientras los tokens se alejaban de la paridad.

Lo que Blockaid dice que salió mal

Blockaid afirmó que el incidente fue un fallo de gobernanza y gestión de claves, no un error en el Smart Contract.

Esa distinción tiene un peso que va mucho más allá de StablR. En el cripto, los exploits de Smart Contracts suelen dominar los titulares, pero el compromiso de claves privadas y los fallos de control de administración pueden ser igual de dañinos. El compromiso de una clave multisig puede eludir las suposiciones que los usuarios hacen sobre la seguridad, especialmente cuando el punto débil se encuentra en la capa del emisor en lugar de dentro de un contrato público.

También agudiza el debate sobre lo que significa "seguro" para las stablecoins. Las reservas sólidas y el posicionamiento regulatorio pueden ayudar a establecer credibilidad, pero no reemplazan una seguridad operativa estricta. Si la gestión de claves falla, la promesa de estabilidad puede desmoronarse en cuestión de horas.

Lo que StablR dice sobre su modelo

Reservas reguladas y con garantías colaterales bajo presión

StablR afirma que sus stablecoins están reguladas y respaldadas por activos de garantía, con reservas en cuentas segregadas. Los tokens están disponibles en Ethereum y Solana, y el proyecto ha atraído un respaldo notable, incluida una inversión de Tether en diciembre de 2024.

Ese contexto convierte el incidente en algo más que una historia de protocolo de nicho. Ocurre en un momento en que las stablecoins se acercan cada vez más al uso financiero convencional, y plantea una pregunta más difícil para el mercado: ¿cuánto peso deben otorgar los inversores a la estructura de reservas si los controles de gobernanza aún pueden verse comprometidos?

La respuesta probablemente moldeará cómo se juzgará a los emisores más pequeños a partir de ahora. En un mes ya marcado por una oleada más amplia de exploits en DeFi, el exploit de la Stablecoin de StablR añade otro recordatorio de que la estabilidad depende de algo más que el colateral. También depende de quién controla las claves, cómo se divide la autoridad y si el mercado cree que esas protecciones resistirán bajo presión.