#StablRStablecoinDepegsAfterExploit

StablRのステーブルコインエコシステムの崩壊は、ガバナンスの弱さがどのようにして市場の信頼をスマートコントラクトの脆弱性よりも早く破壊し得るかの最も明確な例の一つになりつつある。最初は小さな運用上の事故に見えたものが、現在ではステーブルコインのセキュリティ、流動性の脆弱性、未成熟なガバナンスフレームワーク内の隠れたリスクについてのより広範な議論へと発展している。

StablRは、強力な機関投資家向けのストーリーとともに市場に参入した。マルタを拠点とし、EUのMiCAフレームワークの下で運営され、ユーロとドルに裏付けられたデジタル資産に焦点を当てた規制準拠のステーブルコインインフラ提供者として位置付けられた。同社の二つのフラッグシップ製品—EURRとUSDR—は、それぞれユーロと米ドルに対して安定性を維持するために設計された準備金裏付けのステーブルコインとして販売された。

このプロトコルは、2024年末にTetherに関連した投資支援を受けた後、追加の信頼性を獲得した。多くの市場参加者はこれを、ステーブルコイン業界の最大手の一つからの間接的な検証と解釈した。この機関投資家との提携により、StablRはヨーロッパのDeFiエコシステム全体で流動性を引き付け、特にUSDTやUSD Coinのような支配的なステーブルコインに代わるMiCA準拠の選択肢を求めるユーザーの間で支持を得た。

ピーク時には、EURRとUSDRの時価総額はほぼ2500万ドルに達した。主要なステーブルコインと比較すると比較的小規模だが、プロジェクトは流動性プール、レンディングプロトコル、分散型取引インフラにおいてますます統合されていった。

状況は2026年5月24日に劇的に変化した。

ブロックチェーンセキュリティの研究者たちは、StablRのミンティングインフラを標的としたアクティブな侵害を特定した。従来の脆弱性やスマートコントラクトのロジックの失敗に関わる攻撃とは異なり、この事件は、プロジェクトの運用設計に直接埋め込まれたガバナンス構造の問題に起因していた。

このプロトコルは、ミンティング権限と管理権限を制御する3つの署名のうち1つを持つマルチシグ構造に依存していた。実際には、1つの秘密鍵が侵害されるだけで、残りの署名者の承認を必要とせずに重要なシステム変更を承認できる状態だった。

攻撃者が一つの署名者の資格情報にアクセスすると、エスカレーションは非常に簡単だった。

侵害者は悪意のあるウォレットを新たなマルチシグ参加者として追加し、正当な署名者をガバナンスの管理から排除し、システムを完全に攻撃者の所有下にある中央集権的なミンティングメカニズムに変換した。数分以内に、プロトコルの管理上の安全策は完全に崩壊した。

乗っ取り後、大量の未裏付けトークンが流通に minted された。

約835万の合成USDRトークンと約450万EURRトークンが作成され、ほぼ即座に1300万ドル超の未担保供給がエコシステムに投入された。両方のステーブルコインの市場深度が比較的薄かったため、流動性状況は直ちに悪化した。

価格の安定性は分散型取引所全体で崩壊した。

EURRは急速にペッグを失い、短時間で約1.15ドルから0.85〜0.88ドルの範囲に下落した。USDRは流動性の弱さからさらに深刻な不安定性を経験し、一時的に0.38ドル付近まで価格が下落し、その後部分的な安定化の試みが行われた。

自動マーケットメイカーのプールはパニック売りの加速により大きく歪み、いくつかのプールではUSDRの支配率が重要な閾値を超え、回復がますます困難になり、退出しようとする参加者のスリッページが増大した。

攻撃者は1300万ドル超の合成供給をミントしたが、実際の引き出し価値ははるかに低かった。流動性の悪化により、完全に利益化できるほどの資金は引き出されなかった。オンチェーン調査では、約1115ETHがエコシステムから取り除かれ、実現利益は約280万ドルに達したと推定される。しかし、より広範な経済的損害は、直接的な引き出し損失をはるかに超えていた。

この事件によって明らかになった最も重要な問題は、単なる技術的な侵害ではなく、ガバナンスの脆弱性だった。

1-of-3のマルチシグフレームワークは、重要な金融インフラに対して実質的な保護をほとんど提供しない。なぜなら、クォーラム要件を完全に排除しているからだ。1つの署名者が侵害されるだけで、そのシステムは完全な故障点となる。現代のDeFiシステムでは、ミント権限を扱う場合、その運用リスクの高さがますます容認されなくなっている。

より成熟したプロトコルは、通常、次のようなより強力なセキュリティ層を採用している：
3-of-5や4-of-7といった高いマルチシグ閾値
管理実行前のタイムロック遅延
緊急拒否フレームワーク
ガバナンス行動の独立した検証層
監視システムを備えた制限付きミンティング経路

StablRはこれらのほとんどを欠いていた。

所有権構造を即座に変更できた攻撃者の能力は、レビュー期間や遅延、二次承認なしに行われたことから、ガバナンス設計の弱さがスマートコントラクトの脆弱性よりも危険になり得ることを示している。

同様に懸念されるのは、事件後のコミュニケーション対応だ。

現時点では、プロジェクトはリザーブの状況、償還の継続性、ガバナンスの回復計画、被害者への補償構造についての完全な公開説明を出していない。断片的な「封じ込め努力」に言及した認識だけが限られたチャネルを通じて浮上している。

ステーブルコイン市場では、遅れたコミュニケーションは不安定さを悪化させることが多い。なぜなら、不確実性そのものがさらなる売り圧力の触媒となるからだ。透明なリザーブ検証や体系的な回復計画がなければ、市場は自然と最悪のシナリオを想定して資産を価格付けし始める。

未解決の重要な質問は以下の通りだ：
リザーブはまだ完全に維持されているのか？
過剰に発行された供給は中和できるのか？
償還メカニズムは引き続き機能するのか？
ガバナンスのアップグレードはすでに進行中か？
機関投資家は信頼回復のために介入するのか？

これらの質問に明確な回答が得られるまでは、EURRとUSDRは引き続き割引価格で取引される可能性が高い。

より広範なDeFiエコシステムもこの事件に注目している。なぜなら、小規模なステーブルコインでも、限定的な規模であっても、連鎖的なリスクを生み出す可能性があるからだ。レンディングプロトコル、AMMプール、担保市場、レバレッジポジションは、信頼性の高い資産が突然ペッグを失うと脆弱になる。

この事件は、より深い流動性を持つステーブルコインと、より堅牢なガバナンス構造への市場のシフトを加速させる可能性が高い。多くのトレーダーは、リザーブの透明性、流動性の深さ、管理の堅牢性を優先し、規制のブランドだけに頼ることをやめつつある。

市場参加者は現在、いくつかの異なる陣営に分かれている。

一部の投機的トレーダーは、リザーブが完全に維持されていると証明されれば部分的な回復も可能と考え、割引されたEURRとUSDRのポジションを積極的に買い増ししている。ほかの参加者は、損失に関わらず即座に退出し、資本の保全を優先している。

一方、機関投資家はこの事件を、規制の整合性だけでは運用の安全性は保証されないというもう一つの警鐘とみなしている。ガバナンスの構造、実行コントロール、流動性の耐性は、依然としてステーブルコインの信用性を支える重要な柱だ。

今後のStablRの方向性は、チームが次の三つの主要要素を同時に回復できるかどうかにかかっている：
透明なリザーブ検証
包括的なガバナンス再構築
新たな流動性の信頼回復

これら三つが揃わなければ、市場は両資産を長期にわたりペッグ以下で価格付けし続ける可能性があり、それは技術的リスクだけでなく、長期的な信頼損失も反映している。

より広範な業界の観点から見ると、StablRの崩壊は、分散型金融の中で重要な現実を再確認させる。

ステーブルコインは、リザーブが消失するだけで失敗するわけではない。
信頼を守るには、ガバナンスシステムが圧力下でも耐えられるほど強固でなければならない。

そして、一度信頼が流動性に敏感な市場の中で崩壊すれば、回復は指数関数的に困難になる。