#StablRStablecoinDepegsAfterExploit

ما هو StablR ولماذا يهم
StablR هو مصدر عملة مستقرة مقره مالطا ويعمل تحت إطار تنظيم MiCA التابع للاتحاد الأوروبي، ويضع نفسه كمزود بنية تحتية للأصول الرقمية متوافق مع اللوائح للعملات المستقرة المقومة باليورو والدولار.
يصدر البروتوكول أصلين رئيسيين: EURR، عملة مستقرة مرتبطة باليورو مصممة لمتابعة سعر صرف اليورو/الدولار (حوالي 1.15 دولار مكافئ)، و USDR، عملة مستقرة مرتبطة بالدولار تهدف إلى الحفاظ على توازن صارم عند 1.00 دولار من خلال إصدار مدعوم بالاحتياطيات.
حصل المشروع على مصداقية مؤسسية في البداية بعد استثمار تيثير في ديسمبر 2024، مما يشير إلى تصديق غير مباشر من أكبر مصدر للعملات المستقرة في السوق العالمية. عند ذروة الاعتماد، وصل EURR إلى حوالي 14 مليون دولار من القيمة السوقية، بينما وقف USDR بالقرب من 11 مليون دولار، مما رفع إجمالي قيمة النظام البيئي إلى حوالي 25 مليون دولار.
على الرغم من حجمه الصغير نسبياً مقارنة بالعملات المستقرة الرائدة مثل USD Coin و USDT، أصبح StablR ذا صلة داخل دوائر التمويل اللامركزي الأوروبية بسبب رواية توافقه مع MiCA وادعاءات الحفظ المؤسسي.
الاختراق — فشل الحوكمة الهيكلي في الجوهر
في 24 مايو 2026، حددت شركة أمن البلوكتشين Blockaid استغلالاً مباشراً يستهدف بنية إصدار العملات المستقرة لـ StablR. لم ينشأ الحادث من ثغرة تقليدية في العقود الذكية، بل من انهيار حاسم في الحوكمة وإدارة المفاتيح مدمج في تصميم التشغيل للبروتوكول.
اعتمد النظام على تكوين متعدد التوقيعات 1 من 3 يحكم سلطة الإصدار. كانت هذه البنية تعني أن أي حامل مفتاح خاص واحد يمكنه بشكل مستقل تفويض الإجراءات الإدارية، بما في ذلك الإصدار وتعديلات الملكية، دون الحاجة إلى توافق من الموقعين الآخرين.
بمجرد أن تمكن المهاجم من اختراق مفتاح واحد، زاد من صلاحياته عبر:
إضافة محفظته الخاصة كمالك متعدد التوقيعات
إزالة الموقعين الشرعيين الاثنين
الحصول على السيطرة الكاملة الأحادية على وظائف الإصدار
هذا حول بشكل فعال نظام الحوكمة متعدد الأطراف إلى نقطة تحكم واحدة مخترقة خلال دقائق.
ثم قام المهاجم بإصدار:
8.35 مليون USDR غير مدعوم (~8.35 مليون دولار قيمة اسمية)
4.5 مليون EURR غير مدعوم (~5.175 مليون دولار عند ربط 1.15 دولار)
وصل التوسع في العرض الاصطناعي الإجمالي إلى حوالي 13.525 مليون دولار، مما أدى إلى تخفيف العرض المتداول بشكل فوري وإحداث عدم استقرار في السوقين.
نظرًا لضعف السيولة في الأسواق اللامركزية، كان الاستخراج الفعلي أقل بكثير. حول المهاجم الأصول المصدرة إلى حوالي 1,115 ETH (~2.8 مليون دولار). قدر محلل السلسلة ZachXBT الضرر الفعلي الإجمالي بالقرب من 10 ملايين دولار عند احتساب تأثير السعر النظامي وخسائر الحائزين.
الانفصال عن الربط — انهيار سريع عبر طبقات السيولة
أدى إدخال العرض غير المدعوم إلى اضطراب فوري في كلا العملتين المستقرتين، مع انهيار اكتشاف السعر تقريبًا على الفور.
شهد EURR انحرافًا حادًا عن مستويات الربط:
من 1.15 دولار → 0.88 دولار خلال دقائق
واستقر في نطاق 0.85–0.88 دولار
مما يمثل خسارة بنسبة 23–26% في سلامة الربط
عانت USDR من تفتت أعمق بسبب ظروف السيولة الأضعف:
انهيار مبدئي من 1.00 دولار → 0.70 دولار
انخفاضات ممتدة بين 0.40–0.70 دولار
طبعات قصيرة خلال اليوم بالقرب من 0.38 دولار على تجمعات سيولة منخفضة
بلغ الانخفاض الإجمالي حتى 60% في بعض الأسواق
سرعان ما أصبحت تجمعات السيولة على البورصات اللامركزية غير متوازنة، حيث استوعبت صانعات السوق الآلية ضغط البيع غير المتناسب. في بعض التجمعات، تجاوزت سيطرة USDR نسبة 70%، مما قضى فعليًا على آليات استقرار السعر وسرع في التدهور.
بحلول 25 مايو 2026:
EURR: 0.85–0.88 دولار
USDR: 0.45–0.68 دولار
لم يُلاحظ أي استرداد ملحوظ للربط
لماذا فشل هيكل التوقيع متعدد التوقيعات 1 من 3
الفشل الأساسي لم يكن تشفيرياً بل هيكلياً. يوفر نظام التوقيع متعدد التوقيعات 1 من 3 أمانًا أدنى من نظام مفتاح واحد في ظروف معادية، لأن أي موقع واحد يمكنه تنفيذ إجراءات ذات تأثير كبير بشكل أحادي.
شملت نقاط الضعف الحرجة:
غياب فرضية الإجماع على الإصدار
عدم وجود تأخيرات زمنية لعمليات التغيير في الملكية
عدم وجود طبقة تحقق ثانوية للإجراءات الإدارية
القدرة على التنفيذ الفوري بدون نوافذ مراجعة
مقارنةً، تستخدم بروتوكولات قياسية في الصناعة مثل MakerDAO و Aave و Compound توقيعات متعددة أعلى (عادة 3 من 5 أو أكثر)، مع تأخيرات في التنفيذ وأنظمة حق النقض الطارئة لمنع حدوث هذا النوع من الفشل.
قدرة المهاجم على تعديل هيكل الملكية بدون تأخير تشير إلى غياب كامل لتدعيم الحوكمة، مما يجعل التصعيد سهلاً بمجرد اختراق اعتماد واحد.
استجابة StablR وانهيار التواصل
حتى 25 مايو 2026، لم تصدر StablR تقرير حادث شامل يوضح حالة الاحتياطيات، آليات التعافي، أو أطر التعويض. لوحظت فقط اعترافات محدودة تشير إلى “جهود احتواء الحادث” عبر قنوات اتصال غير مباشرة.
في أنظمة العملات المستقرة، تؤدي بطء التواصل أثناء الأزمات إلى زيادة عدم استقرار السوق بشكل مباشر. غياب التحديثات المنظمة يخلق ظروف فراغ معلوماتي حيث يفترض المشاركون في السوق أسوأ السيناريوهات، مما يسرع ضغط البيع وسحب السيولة.
الأسئلة الرئيسية التي لم يُجب عنها تشمل:
هل لا تزال الاحتياطيات سليمة ومنفصلة بالكامل
هل سيتم تنفيذ آليات عكس الإصدار أو حرق الرموز
هل ستظل عمليات الاسترداد مستمرة
هل يتم بالفعل ترقية الحوكمة
هيكل السوق وديناميات جدول السعر
قبل الاختراق
EURR: 1.15 دولار
USDR: 1.00 دولار
إجمالي القيمة السوقية: حوالي $25M
نافذة الهجوم (24 مايو 2026)
تم إصدار 12.85 مليون رمز غير مدعوم
تم إدخال صدمة سيولة فورية
رد الفعل الأولي للسوق
EURR: 0.88 → 0.85 دولار
USDR: 0.70 → 0.40 دولار
مرحلة خروج المهاجم
تم استخراج 1,115 ETH (بقيمة 2.8 مليون دولار)
انزلاق كبير عبر جميع التجمعات الرئيسية
حالة ما بعد الانهيار (25 مايو 2026)
EURR: 0.85–0.88 دولار
USDR: 0.45–0.68 دولار
آثار العدوى عبر أنظمة DeFi
على الرغم من أن حجم StablR صغير نسبياً، إلا أن التداعيات الهيكلية تمتد إلى ما هو أبعد من نظامه البيئي بسبب التكامل مع أسواق الإقراض في DeFi وتجمعات السيولة.
تشمل العواقب الفورية:
تدهور الضمانات في بروتوكولات الإقراض
زيادة مخاطر التصفية للمراكز المقترضة
اختلال التوازن في تجمعات AMM
انخفاض الثقة في تكاملات العملات المستقرة الصغيرة
يؤكد هذا الحدث على مخاطر التعرض النظامي داخل التمويل اللامركزي، حيث يمكن أن تنتشر حالات فشل العملات المستقرة الصغيرة عبر شبكات السيولة المترابطة.
سيناريوهات توقع السعر
السيناريو 1 — تعافٍ كامل (احتمال منخفض)
EURR: 1.10–1.15 دولار
USDR: 0.95–1.00 دولار
يتطلب: التحقق من الاحتياطيات، حرق الرموز، إصلاح الحوكمة، واستعادة ثقة المؤسسات بسرعة
السيناريو 2 — تعافٍ جزئي (احتمال معتدل)
EURR: 0.95–1.05 دولار
USDR: 0.70–0.85 دولار
يستقر السوق لكن خصم طويل الأمد لا يزال قائمًا بسبب تآكل الثقة
السيناريو 3 — تدهور هيكلي (مخاطرة عالية)
EURR: 0.50–0.60 دولار
USDR: 0.10–0.30 دولار
مدفوع بتدهور السيولة وعدم اليقين المستمر
سلوك السوق ونفسية التداول
يقسم المشاركون في السوق حالياً إلى ثلاث مجموعات سلوكية:
المجمعون المضاربون
يحاولون شراء مراكز EURR و USDR مخفضة السعر توقعًا لتعافٍ جزئي، مع قبول مخاطر هبوط مرتفعة مقابل تعرض صعودي غير متكافئ.
مغادرو السيولة
الحائزون الذين يفضلون الحفاظ على رأس المال، ويخرجون من المراكز بغض النظر عن تأثير السعر، مما يساهم في ضغط هبوطي مستمر.
مشاركو إعادة تقييم المخاطر
الفاعلون الأوسع في السوق يعيدون تقييم تعرضهم للعملات المستقرة الصغيرة، ويميلون أكثر نحو أصول ذات سيولة أعمق مثل USD Coin و USDT.
دروس هيكلية لنظام التشفير
يؤكد هذا الحادث على عدة دروس أساسية للبنية التحتية المالية اللامركزية:
يجب أن يتطابق تصميم الحوكمة مع أهمية سلطة الإصدار
توقيعات متعددة أقل من 3 من 5 تمثل مخاطرة غير مقبولة في أنظمة العملات المستقرة
تأخير التنفيذ عبر قفل زمني ضروري لمنع الاختراق الإداري السريع
عمق السيولة يحدد مرونة النظام أثناء الصدمات
سرعة التواصل هي آلية استقرار أساسية وليست خيارًا إضافيًا
يمثل انفصال StablR عن الربط فشلًا هيكليًا في الحوكمة وليس مجرد استغلال. ويُظهر مدى سرعة انهيار الثقة والسيولة واستقرار الربط عندما تكون الضوابط الإدارية غير محصنة بشكل كافٍ، حتى ضمن إطار منظم مثل MiCA.
المرحلة التالية من تطور السوق لـ EURR و USDR ستعتمد كليًا على قدرة StablR على استعادة ثلاثة أعمدة حاسمة: الشفافية الاحتياطية، إعادة هيكلة الحوكمة، وثقة السيولة. بدونها، من المحتمل أن يستمر السوق في إعادة تسعير كلا الأصلين بخصم مستمر، يعكس ليس فقط المخاطر التقنية بل أيضًا تآكل الثقة المستمر داخل النظام البيئي.