# StablRStablecoinDepegsAfterExploit

#StablRStablecoinDepegsAfterExploit
ما هو StablR ولماذا يهم
StablR هو مصدر عملة مستقرة مقره مالطا ويعمل تحت إطار تنظيم MiCA التابع للاتحاد الأوروبي، ويضع نفسه كمزود بنية تحتية للأصول الرقمية متوافق مع اللوائح للعملات المستقرة المقومة باليورو والدولار.
يصدر البروتوكول أصلين أساسيين: EURR، عملة مستقرة مرتبطة باليورو مصممة لمتابعة سعر صرف اليورو مقابل الدولار (حوالي 1.15 دولار)، و USDR، عملة مستقرة مرتبطة بالدولار تهدف إلى الحفاظ على توازن صارم عند 1.00 دولار من خلال إصدار مدعوم بالاحتياطيات.
في البداية، اكتسب المشروع مصداقية مؤسسية بعد استثمار Tether في ديسمبر 2024، مما يشير إلى تصديق غير مباشر من أكبر مصدر للعملات المستقرة في السوق العالمية. عند ذروة الاعتماد، وصل EURR إلى حوالي 14 مليون دولار من القيمة السوقية، بينما كانت USDR قريبة من 11 مليون دولار، مما رفع إجمالي قيمة النظام البيئي إلى حوالي 25 مليون دولار.
على الرغم من حجمه النسبي الصغير مقارنة بالعملات المستقرة الرائدة مثل USD Coin و USDT، أصبح StablR ذا صلة داخل دوائر التمويل اللامركزي الأوروبية بسبب رواية توافقه مع MiCA وادعاءات الحفظ المؤسسي.
الاختراق — فشل الحوكمة الهيكلي في الجوهر
في 24 مايو 2026، حددت شركة أمن البلوكتشين Blockaid استغلالًا مباشرًا يستهدف بنية إصدار العملات المستقرة في StablR. لم ينشأ الحادث من ثغرة تقليدية في العقود الذكية، بل من انهيار حاسم في الحوكمة وإدارة المفاتيح مدمج في تصميم التشغيل للبروتوكول.
اعتمد النظام على تكوين متعدد التوقيعات 1 من 3 يحكم سلطة الإصدار. كانت هذه الهيكلية تعني أن أي حامل مفتاح خاص واحد يمكنه بشكل مستقل تفويض إجراءات إدارية، بما في ذلك الإصدار وتعديلات الملكية، دون الحاجة إلى توافق من الموقعين الآخرين.
بمجرد أن استولى المهاجم على مفتاح واحد، زاد من صلاحياته عبر:
إضافة محفظته الخاصة كمالك متعدد التوقيعات
إزالة الموقعين الشرعيين الاثنين
الحصول على السيطرة الكاملة الأحادية على وظائف الإصدار
هذا حول نظام الحوكمة متعدد الأطراف إلى نقطة تحكم واحدة مخترقة خلال دقائق.
ثم قام المهاجم بإصدار:
8.35 مليون USDR غير مدعوم (~8.35 مليون دولار قيمة اسمية)
4.5 مليون EURR غير مدعوم (~5.175 مليون دولار عند ربط 1.15 دولار)
وصل التوسع في العرض الاصطناعي إلى حوالي 13.525 مليون دولار، مما أدى إلى تخفيف العرض المتداول بسرعة وإحداث عدم استقرار في السوقين.
نظرًا لضعف عمق السيولة عبر الأسواق اللامركزية، كان الاستخراج الفعلي أقل بكثير. حول المهاجم الأصول المصدرة إلى حوالي 1115 ETH (~2.8 مليون دولار). قدر محلل السلسلة ZachXBT الضرر الفعلي الإجمالي بالقرب من 10 ملايين دولار عند احتساب تأثير السعر النظامي وخسائر الحامليين.
الانفصال عن القيمة — انهيار سريع عبر طبقات السيولة
أدى إدخال العرض غير المدعوم إلى اضطراب فوري عبر كلا العملتين المستقرتين، مع انهيار اكتشاف السعر تقريبًا على الفور.
شهد EURR انحرافًا حادًا عن مستويات الربط:
من 1.15 دولار → 0.88 دولار خلال دقائق
واستقر في نطاق 0.85–0.88 دولار
مما يمثل خسارة بنسبة 23–26% في سلامة الربط
عانت USDR من تفتت أعمق بسبب ضعف السيولة:
انهيار أولي من 1.00 دولار → 0.70 دولار
انخفاضات ممتدة بين 0.40–0.70 دولار
طبعات قصيرة خلال اليوم بالقرب من 0.38 دولار على تجمعات سيولة منخفضة
بلغ الانخفاض الإجمالي حتى 60% في بعض الأسواق
سرعان ما أصبحت تجمعات السيولة على البورصات اللامركزية غير متوازنة، حيث استوعبت صانعات السوق الآلية ضغط البيع المفرط. في بعض التجمعات، تجاوزت سيطرة USDR نسبة 70%، مما أدى فعليًا إلى إلغاء آليات استقرار السعر وتسريع الانحدارات.
بحلول 25 مايو 2026:
EURR: 0.85–0.88 دولار
USDR: 0.45–0.68 دولار
لم يُلاحظ أي استرداد ملحوظ للربط
لماذا فشل هيكل التوقيع متعدد الأطراف 1 من 3
الفشل الأساسي لم يكن تشفيرياً بل هيكلياً. يوفر نظام التوقيع متعدد الأطراف 1 من 3 فائدة أمان ضئيلة مقارنة بنظام مفتاح واحد في ظروف معادية، لأن أي موقع واحد يمكنه تنفيذ إجراءات ذات تأثير كبير بشكل أحادي.
كانت نقاط الضعف الحرجة تشمل:
غياب فرضية الإجماع على الإصدار
عدم وجود تأخيرات زمنية لعمليات التغيير في الملكية
عدم وجود طبقة تحقق ثانوية للإجراءات الإدارية
القدرة على التنفيذ الفوري بدون نوافذ مراجعة
مقارنةً، تستخدم بروتوكولات قياسية في الصناعة مثل MakerDAO و Aave و Compound توقيعات متعددة أعلى (عادة 3 من 5 أو أكثر)، مع تأخيرات في التنفيذ وأنظمة حق النقض الطارئة لمنع هذا النوع من الفشل.
قدرة المهاجم على تعديل هيكل الملكية بدون تأخير تشير إلى غياب تام لتدعيم الحوكمة، مما يجعل التصعيد سهلاً بمجرد اختراق اعتماد واحد.
رد فعل StablR وانهيار التواصل
حتى 25 مايو 2026، لم تصدر StablR تقرير حادث شامل يوضح حالة الاحتياطيات، آليات التعافي، أو أطر التعويض. فقط تم ملاحظة اعترافات محدودة تشير إلى “جهود احتواء الحادث” عبر قنوات اتصال غير مباشرة.
في أنظمة العملات المستقرة، تؤدي بطء التواصل خلال أحداث الأزمات إلى زيادة عدم استقرار السوق بشكل مباشر. غياب التحديثات المنظمة يخلق ظروف فراغ معلوماتي حيث يفترض المشاركون في السوق أسوأ السيناريوهات، مما يسرع ضغط البيع وسحب السيولة.
الأسئلة الرئيسية التي لم يُجب عنها تشمل:
هل لا تزال الاحتياطيات سليمة ومنفصلة بالكامل
هل سيتم تنفيذ آليات عكس الإصدار أو حرق الرموز
هل ستظل عمليات الاسترداد مستمرة
هل يتم بالفعل تحديث الحوكمة
ديناميكيات هيكل السوق وسلسلة السعر
قبل الاختراق
EURR: 1.15 دولار
USDR: 1.00 دولار
إجمالي السوق: حوالي $25M
فترة الهجوم (24 مايو 2026)
تم إصدار 12.85 مليون رمز غير مدعوم
تم إدخال صدمة سيولة فورية
رد الفعل الأولي للسوق
EURR: 0.88 دولار → 0.85 دولار
USDR: 0.70 دولار → 0.40 دولار
مرحلة خروج المهاجم
تم استخراج 1115 ETH (بقيمة 2.8 مليون دولار)
انزلاقات سعرية كبيرة عبر جميع التجمعات الرئيسية
حالة ما بعد الانهيار (25 مايو 2026)
EURR: 0.85–0.88 دولار
USDR: 0.45–0.68 دولار
تأثيرات العدوى عبر أنظمة التمويل اللامركزي
على الرغم من أن حجم StablR صغير نسبياً، إلا أن التداعيات الهيكلية تمتد إلى ما هو أبعد من نظامه البيئي بسبب التكامل عبر أسواق الإقراض في التمويل اللامركزي وتجمعات السيولة.
تشمل العواقب المباشرة:
تدهور الضمانات في بروتوكولات الإقراض
زيادة مخاطر التصفية للمراكز المقترضة
اختلال التوازن في تجمعات AMM
انخفاض الثقة في تكامل العملات المستقرة الصغيرة
يؤكد هذا الحدث على مخاطر التعرض النظامي داخل التمويل اللامركزي، حيث يمكن أن تنتشر حالات فشل العملات المستقرة الصغيرة عبر شبكات السيولة المترابطة.
سيناريوهات توقع السعر
السيناريو 1 — تعافٍ كامل (احتمال منخفض)
EURR: 1.10–1.15 دولار
USDR: 0.95–1.00 دولار
يتطلب: التحقق من الاحتياطيات، حرق الرموز، إصلاح الحوكمة، واستعادة ثقة المؤسسات بسرعة
السيناريو 2 — تعافٍ جزئي (احتمال معتدل)
EURR: 0.95–1.05 دولار
USDR: 0.70–0.85 دولار
يستقر السوق لكن خصم طويل الأمد لا يزال قائمًا بسبب تآكل الثقة
السيناريو 3 — تدهور هيكلي (خطر عالي)
EURR: 0.50–0.60 دولار
USDR: 0.10–0.30 دولار
مدفوعًا بتدهور السيولة وعدم اليقين المستمر
سلوك السوق ونفسية التداول
يقسم المشاركون في السوق حالياً إلى ثلاث مجموعات سلوكية:
المجمعون المضاربون
يحاولون شراء مراكز EURR و USDR مخفضة السعر على أمل تعافٍ جزئي، مع قبول مخاطر هبوط مرتفعة مقابل تعرض صعودي غير متناسب.
خروج السيولة
الحاملون الذين ي prioritise حفظ رأس المال، يخرجون من المراكز بغض النظر عن تأثير السعر، مما يساهم في استمرار الضغط النزولي.
إعادة تقييم المخاطر
الفاعلون الأوسع في السوق يعيدون تقييم تعرضهم للعملات المستقرة الصغيرة، ويفضلون الأصول ذات السيولة الأعمق مثل USD Coin و USDT.
دروس هيكلية لنظام التشفير
يؤكد هذا الحادث على عدة دروس أساسية للبنية التحتية المالية اللامركزية:
يجب أن يتطابق تصميم الحوكمة مع أهمية سلطة الإصدار
توقيعات متعددة أقل من 3 من 5 تمثل مخاطرة غير مقبولة في أنظمة العملات المستقرة
تأخير التنفيذ عبر قفل زمني ضروري لمنع الاختراق الإداري السريع
عمق السيولة يحدد مرونة النظام أثناء الصدمات
سرعة التواصل هي آلية استقرار أساسية وليست خيارًا إضافيًا
يمثل انفصال StablR عن القيمة فشلًا هيكليًا في الحوكمة بدلاً من حدث استغلال بسيط. ويظهر كيف يمكن أن ينهار الثقة والسيولة واستقرار الربط بسرعة عندما تكون الضوابط الإدارية غير محصنة بشكل كاف، حتى ضمن إطار منظم مثل MiCA.
المرحلة التالية من تطور السوق لـ EURR و USDR ستعتمد كليًا على قدرة StablR على استعادة ثلاثة أعمدة حاسمة في آن واحد: شفافية الاحتياطيات، إعادة هيكلة الحوكمة، وثقة السيولة. بدونها، من المحتمل أن يستمر السوق في إعادة تسعير كلا الأصلين بخصم مستمر، يعكس ليس فقط المخاطر التقنية بل أيضًا تآكل الثقة المستمر داخل النظام.

#StablRStablecoinDepegsAfterExploit
قد يصبح انهيار الثقة حول StablR الآن أحد أوضح التذكيرات بأن استقرار العملات المستقرة يعتمد أكثر على بنية الحوكمة منها على العلامة التجارية أو التنظيم أو السرد السوقي فقط.
ما بدا في البداية كاستغلال صغير النطاق تطور بسرعة ليصبح مناقشة أوسع حول نقاط ضعف الأمان الهيكلية داخل أنظمة العملات المستقرة الناشئة، خاصة تلك التي تحاول وضع نفسها كبدائل منظمة داخل سوق الأصول الرقمية المتنامي في أوروبا.
كانت StablR، جهة إصدار عملات مستقرة مقرها مالطا وتعمل تحت إطار تنظيم MiCA التابع للاتحاد الأوروبي، قد بنت سمعتها على الامتثال، والتوافق المؤسساتي، والبنية التحتية للأصول الرقمية المنظمة. قدم البروتوكول عملتين مستقرتين رئيسيتين:
EURR، مصممة كعملة مستقرة مرتبطة باليورو، وUSDR، المقصودة للحفاظ على تساوي صارم مع الدولار الأمريكي.
حصل المشروع على مصداقية كبيرة بعد تلقي دعم استثماري من Tether في أواخر 2024، وهو تطور فسره الكثيرون على أنه تصديق غير مباشر من أكبر جهة إصدار عملات مستقرة في العالم. في ذروته، اقتربت القيمة السوقية المجمعة لـ EURR وUSDR من حوالي 25 مليون دولار، مما جعل StablR أكثر ظهورًا داخل أنظمة DeFi الأوروبية وبين المستخدمين الباحثين عن بدائل عملات مستقرة متوافقة مع MiCA.
لكن في 24 مايو 2026، انهارت تلك الثقة بسرعة مذهلة.
حددت شركة أمن البلوكتشين Blockaid استغلالًا نشطًا يستهدف بنية إصدار العملات المستقرة في StablR. ما يجعل هذا الحدث مهمًا بشكل خاص هو أن الفشل لم ينشأ من خطأ عقد ذكي معقد أو هجوم تشفير متقدم. بدلاً من ذلك، نشأ الانهيار بالكامل من مشكلة أكثر جوهرية:
فشل تصميم الحوكمة.
كان في مركز الحادث بنية توقيع متعدد 1 من 3 خطيرة جدًا تتحكم في سلطة الإصدار.
بمصطلحات عملية، هذا يعني أن أي موقع توقيع واحد يحمل مفتاحًا خاصًا يمكنه بشكل مستقل تفويض إجراءات إدارية حاسمة دون الحاجة لموافقة الموقعين الآخرين. بمجرد أن ينجح المهاجم في اختراق مفتاح واحد، يفقد النظام بشكل فعال جميع الحمايات الأمنية ذات المعنى.
تطور الأمر بسرعة.
أضاف المهاجم محفظته الخاصة كمالك متعدد التوقيع، وأزال الموقعين الشرعيين الاثنين، وحصل على السيطرة الكاملة الأحادية على بنية إصدار البروتوكول. خلال دقائق، أصبح ما كان من المفترض أن يعمل كنظام حوكمة متعدد الأطراف بيئة تحكم فردية مخترقة بالكامل.
بعد الوصول، قام المهاجم بإنشاء كميات هائلة من العملات المستقرة غير المدعومة.
تم إنشاء حوالي 8.35 مليون USDR و4.5 مليون EURR بدون ضمانات شرعية، مما أدخل على الفور عرضًا اصطناعيًا في النظام البيئي. بشكل إجمالي، أدخل الاستغلال حوالي 13.5 مليون دولار من الأصول غير المدعومة إلى الأسواق التي كانت بالفعل ذات سيولة محدودة نسبيًا.
وهذا أدى على الفور إلى انهيار في استقرار الربط.
انخفض EURR بسرعة من المنطقة المستهدفة عند 1.15 دولار تقريبًا إلى حوالي 0.88 دولار قبل أن يستقر حول نطاق 0.85–0.88 دولار. في حين أن USDR عانى من انهيار أكثر حدة بسبب ظروف السيولة الأضعف وعمق السوق الأضعف.
انخفض USDR في البداية من 1.00 دولار إلى 0.70 دولار، مع ظهور أسعار قريبة من 0.38 دولار في بعض تجمعات التبادل اللامركزي خلال فترات عدم توازن قصوى وقلة السيولة.
في بعض النقاط، أصبحت تجمعات صانع السوق الآلي overwhelmed by ضغط البيع، مع سيطرة USDR على تكوين السيولة بما يتجاوز المستويات المستدامة. بمجرد أن تفقد التجمعات التوازن في هذه الظروف، تتدهور آليات التسعير بسرعة، مما يسرع من الذعر ويخلق دوامات هبوطية تعزز بعضها البعض.
على الرغم من أن المهاجم قام بإنشاء أكثر من 13 مليون دولار من العرض الاصطناعي، إلا أن الاستخراج الفعلي يبدو أقل بكثير لأن ظروف السيولة لم تكن قادرة على امتصاص عمليات الخروج الكبيرة بشكل نظيف. تشير التقارير إلى أن المهاجم حول الأصول المسروقة إلى حوالي 1115 ETH، بقيمة تقريبية تبلغ 2.8 مليون دولار في ذلك الوقت.
ومع ذلك، فإن الضرر الأوسع امتد أبعد بكثير من الاستخراج المحقق فقط.
قدر المحلل ZachXBT الخسائر النظامية الفعالة بأقرب إلى 10 ملايين دولار عند أخذ تأثير السوق، وخسائر الحاملي، وتأثيرات عدم استقرار الربط في الاعتبار.
وهذا التمييز مهم لأن فشل العملات المستقرة يخلق ضررًا نفسيًا يتجاوز غالبًا حجم الاستغلال المباشر.
في أنظمة العملات المستقرة، الثقة نفسها هي المنتج.
بمجرد أن يبدأ المستخدمون في التشكيك في ضمانات الاسترداد، وسلامة الاحتياطيات، أو ضوابط الحوكمة، يمكن أن ينهار استقرار الربط بسرعة كبيرة بغض النظر عن ظروف الاحتياطيات الفعلية.
واحدة من أكثر الجوانب إثارة للقلق في الحادث هو مدى قابليته للتجنب عند النظر إليه من منظور رجعي.
يقدم هيكل التوقيع متعدد 1 من 3 حماية ضعيفة جدًا للأنظمة التي تتحكم في سلطة الإصدار. في ظروف معادية، يعمل فقط بشكل أفضل قليلاً من نظام مفتاح واحد لأن اختراق أي موقع توقيع واحد يهدد بشكل فعال كامل البروتوكول.
تستخدم بروتوكولات DeFi الأكثر نضجًا مثل MakerDAO وAave وCompound عادةً حماية حوكمة أقوى بكثير، بما في ذلك:
مستويات أعلى من التوقيع متعدد،
تأخيرات تنفيذ قفل زمني،
نظم حق النقض الطارئة،
وتصديق إداري متعدد الطبقات.
لم تنفذ StablR على ما يُقال أيًا من هذه الحمايات بشكل فعال.
لم تكن هناك نوافذ مراجعة إلزامية قبل تنفيذ تغييرات الملكية. لم يكن هناك فرضية نصاب للموافقة على الإجراءات الإدارية الحاسمة. لم تكن هناك طبقة تحقق ثانوية تمنع التصعيد الأحادي. بمجرد أن حصل المهاجم على الوصول الأولي، أصبح الاستيلاء الإداري شبه سهل.
كما كان رد الفعل على التواصل بعد الاستغلال ضارًا بنفس القدر.
حتى 25 مايو، لم يُصدر تقرير حادث شامل علنًا يوضح بوضوح حالة الاحتياطيات، وخطط التعافي، وإعادة هيكلة الحوكمة، وآليات التعويض للمستفيدين المتضررين.
في أسواق العملات المستقرة، سرعة التواصل ليست اختيارية —
إنها جزء من آلية الاستقرار نفسها.
عندما يفتقر المستخدمون إلى المعلومات أثناء أحداث الأزمة، تبدأ الأسواق تلقائيًا في افتراض أسوأ السيناريوهات. هذا الغموض يسرع عمليات الاسترداد، وخروج السيولة، وتباعد الأسعار بشكل أكبر.
لا تزال العديد من الأسئلة الحرجة بدون إجابة:
هل لا تزال الاحتياطيات سليمة تمامًا؟
هل سيتم حرق العرض غير المدعوم؟
هل يمكن أن تستمر عمليات الاسترداد بشكل طبيعي؟
هل سيتم ترقية بنية الحوكمة على الفور؟
والأهم من ذلك:
هل يمكن استعادة الثقة بشكل واقعي بعد فشل حوكمة بهذا الحجم؟
التداعيات الأوسع الآن تتجاوز StablR نفسها.
على الرغم من أن النظام البيئي لا يزال صغيرًا نسبيًا مقارنةً بعمالقة مثل USDT أو USD Coin، إلا أن الحادث يعزز المخاوف المتزايدة حول تكامل العملات المستقرة ذات القيمة السوقية الصغيرة عبر التمويل اللامركزي.
العملات المستقرة مرتبطة بشكل عميق مع بروتوكولات الإقراض، وأحواض السيولة، وأنظمة الرافعة، وأسواق الضمانات. عندما يفشل أحد العملات المستقرة فجأة، يمكن أن تنتشر الآثار عبر عدة طبقات من DeFi من خلال التصفية القسرية، وتدهور الضمانات، وتجزئة السيولة.
لهذا السبب، الحدث ذو أهمية هيكلية.
انهيار StablR يوضح أن التوافق التنظيمي وحده لا يضمن الأمان. قد يحسن الامتثال لـ MiCA الهيكل القانوني والرقابة، لكن تصميم الحوكمة على مستوى البروتوكول يظل بنفس القدر من الأهمية.
السوق الآن ينقسم إلى ثلاث مجموعات سلوكية.
بعض المتداولين يحاولون تجميع مراكز EURR وUSDR مخفضة السعر، مراهنين على أن الاحتياطيات لا تزال سليمة وأن التعافي الجزئي ممكن.
آخرون يركزون على الحفاظ على رأس المال، ويخرجون من المراكز بغض النظر عن الخسائر المحققة بسبب الخوف من تدهور أكبر.
وفي الوقت نفسه، يعيد المشاركون في التمويل اللامركزي تقييم تعرضهم لأنظمة العملات المستقرة الصغيرة، ويعيدون التدوير بشكل متزايد نحو أصول ذات سيولة أعمق مثل USDT وUSD Coin.
المسار المستقبلي لـ EURR وUSDR الآن يعتمد تقريبًا على قدرة StablR على استعادة ثلاثة أعمدة في آن واحد:
شفافية الاحتياطيات،
مصداقية الحوكمة،
وثقة السيولة.
بدون جميعها، من غير المرجح أن تستعيد الأسواق الثقة الكاملة في الربط.
في جوهره، لم يكن الأمر مجرد استغلال تقني.
بل كان فشلًا هيكليًا في الحوكمة كشف مدى سرعة اختفاء الثقة، والسيولة، واستقرار السعر عندما تفتقر البنية التحتية المالية الحيوية إلى حماية إدارية مشددة.
وفي أسواق العملات المستقرة، بمجرد أن تتكسر الثقة، يصبح التعافي أصعب بكثير من الاستغلال نفسه.