Le stablecoin EURR s’effondre à 0,85 dollar après un piratage chez StablR

On croyait les hacks crypto un peu calmés, rangés au garage après quelques moteurs brûlés. Puis StablR a rappelé que la mécanique DeFi garde toujours des boulons prêts à sauter. Un stablecoin réglementé peut promettre l’ordre, les réserves et la conformité, puis finir en panne sèche dès qu’une clé privée devient le mauvais levier.

Le stablecoin EURR casse son ancrage malgré la carrosserie MiCA

Le stablecoin EURR a chuté jusqu’à 0,85 dollar après un incident de sécurité chez StablR, société basée à Malte. Son autre token, USDR, a plongé encore plus violemment, avec un point bas intraday proche de 0,40 dollar. Pourtant, StablR présentait EURR et USDR comme des instruments conformes à MiCA, avec preuves de réserves et positionnement réglementé. 

Le choc vient précisément de là : la vitrine européenne tenait debout, mais la salle des machines grinçait déjà.

Selon les éléments publiés par les observateurs on-chain, l’attaque n’aurait pas exploité une faille du smart contract. Elle aurait plutôt touché l’administration du système de mint. Une seule clé privée compromise aurait permis de prendre le contrôle d’un multisig configuré en 1-sur-3. 

Ensuite, l’attaquant aurait remplacé les signataires légitimes, puis émis des tokens non garantis. Dans un marché crypto peu liquide, cette émission sauvage a suffi pour briser rapidement les deux ancrages.

Crypto : une clé privée suffit parfois à dérégler tout le moteur

Le dossier StablR ressemble moins à un cambriolage futuriste qu’à une erreur de maintenance catastrophique. Blockaid indique que l’attaquant aurait minté environ 8,35 millions USDR et 4,5 millions EURR avant de vendre ces tokens sur des DEX. La valeur faciale des actifs non garantis pourrait atteindre 10,4 millions de dollars.

Pourtant, l’argent réellement extrait serait d’environ 1 115 ETH, soit près de 2,8 millions de dollars, en raison d’une liquidité secondaire trop mince.

ShieldGuard décrit cette configuration comme une défaillance grave de gouvernance et de gestion des clés. Dans une infrastructure stablecoin, un multisig aussi faible revient à laisser le tableau de bord maître sous une seule vis fragile. 

La régulation crypto peut encadrer les réserves, les rapports et les obligations publiques. Elle ne remplace pas un seuil multisig robuste, des délais administratifs, une télémétrie active et des alertes sur les émissions anormales. 

MiCA devient donc ici un pare-chocs utile, mais incapable d’empêcher seul une sortie de route opérationnelle.

MiCA découvre que la conformité ne remplace pas les bons écrous

La contagion reste limitée pour l’instant. Les grands stablecoins comme USDT et USDC n’ont pas été touchés. Plusieurs observations indiquent aussi que l’incident semble concentré sur Ethereum, tandis que Solana et Concordium paraissent moins exposés. roinevirta.eth souligne un point utile : au 11 mai, environ 84 % de l’offre EURR se trouvait sur des CEX. 

Cette concentration pourrait réduire la casse, si les plateformes gèlent vite les flux suspects.

Pourtant, l’affaire laisse une cicatrice profonde dans l’industrie crypto européenne. Un stablecoin conforme peut encore dérailler si ses commandes critiques restent mal protégées. 

Les prochaines questions porteront sur le burn des tokens non garantis, le remboursement éventuel des utilisateurs et la publication d’un rapport technique complet. Le marché attend désormais de savoir si StablR peut réparer la transmission sans démonter tout le véhicule.

Tableau de bord du crash StablR

• EURR chute à 0,85 dollar après ventes massives sur DEX.
• USDR touche brièvement 0,40 dollar pendant l’incident Ethereum.
• Environ 1 115 ETH auraient été extraits par l’attaquant.
• Le multisig 1-sur-3 devient le point faible central.
• MiCA n’a pas empêché cette panne de gouvernance opérationnelle.

Les hacks DeFi produisent parfois des effets étranges sur les stablecoins dominants. Certaines études montrent qu’après les attaques, les capitaux cherchent souvent refuge dans l’USDT plutôt que l’USDC. Les grands stablecoins sortent alors renforcés, pendant que les petits émetteurs découvrent brutalement le prix réel de la confiance.