Qué ocurrió
El 24 de mayo, las stablecoins EURR y USDR del emisor de stablecoins en euros StablR sufrieron un desanclaje. El servicio de monitoreo de seguridad Blockaid, citado en el informe de Cointelegraph, señaló que la causa probable fue la filtración de la clave privada de uno de los firmantes del multisig de acuñación, con un volumen de ataque de aproximadamente 2,8 millones de dólares. En el momento de redactar este artículo, StablR no ha publicado un análisis completo del incidente; los detalles sobre la dirección de acuñación on-chain se basan en las citas de Cointelegraph y Blockaid.
Conviene señalar que se trata de un incidente de seguridad en el multisig a nivel del emisor, no del colapso del propio mecanismo de diseño de la stablecoin (a diferencia del depeg estructural de UST, la stablecoin algorítmica). Aunque el volumen de 2,8 millones de dólares es reducido, el evento afecta a un emisor de stablecoins en euros bajo el marco regulatorio MiCAR, por lo que merece seguimiento a largo plazo para ver la respuesta regulatoria europea.
Análisis editorial: impacto real para usuarios de tarjetas USDT
La conclusión directa es que la gran mayoría de los usuarios de tarjetas USDT virtuales no se ven afectados. Las principales stablecoins como USDT, USDC y PYUSD son completamente independientes de la infraestructura de acuñación de StablR. Desglose por tarjeta:
- Usuarios de MPCard: la variante Asia Elite de MPCard opera principalmente con USDT y no tiene ninguna relación de activos con StablR. No se requiere ninguna acción.
- Usuarios de Bybit Card / Crypto.com Visa / Coinbase Card: las recargas se realizan principalmente en USDT / USDC, igualmente sin impacto.
- Usuarios de Wirex y otras tarjetas con soporte de múltiples stablecoins: si tu saldo no incluye EURR ni USDR, no hay impacto; si los tienes, se recomienda pausar los gastos y esperar al anuncio oficial de StablR antes de decidir si cambiar a monedas principales.
Plazos estimados a seguir:
- En 7 días: observar si StablR publica una divulgación de seguridad completa (dirección del atacante, avances en la recuperación, si se activó algún mecanismo de interrupción).
- En 30 días: observar si EURR / USDR recuperan la paridad 1:1 y si algún exchange suspende sus pares de trading.
- En 90 días: observar si los reguladores europeos (especialmente las jurisdicciones de registro MiCAR) introducen nuevos requisitos de cumplimiento para la gestión de claves por parte de los emisores —esto podría afectar los costes de cumplimiento de los futuros BIN de tarjetas en euros.
Referencia histórica: tres tipos de depeg que no deben confundirse
Situar este evento en la línea histórica de los depeg lo aclara todo:
- Colapso de UST en mayo de 2022: espiral de muerte mecánica de una stablecoin algorítmica, sin relación con garantías ni custodia. El evento de StablR de hoy no es de este tipo.
- Depeg temporal de USDC en marzo de 2023: Circle tenía 3.300 millones de dólares en reservas expuestas en SVB; el precio cayó hasta aproximadamente 0,87 $ y recuperó la paridad en 72 horas tras el rescate de SVB. Fue un riesgo de activos de reserva, distinto al riesgo de clave privada de StablR.
- Varios incidentes de seguridad en stablecoins pequeñas en 2025: de la misma categoría que el de StablR hoy —problemas en la gestión de claves del emisor, escala pequeña, mecanismo intacto.
Este evento se aproxima más al tercer tipo. El mecanismo no está roto, las reservas no están rotas, pero la seguridad operativa del emisor tiene límites —precisamente por eso MiCAR y la regulación de stablecoins de Hong Kong exigen a los emisores segregación de reservas y auditorías de gestión de claves.
Perspectiva regulatoria y de cumplimiento
StablR es uno de los pocos emisores de stablecoins en euros que opera bajo el marco MiCAR. Desde que MiCAR entró en vigor para stablecoins en junio de 2024, impone a los emisores requisitos claros de auditoría de reservas, plataformas de trading incluidas en lista blanca y KYC; sin embargo, no establece estándares técnicos obligatorios a nivel normativo para las claves privadas de acuñación ni para los multisig —esta es precisamente la zona gris que hoy queda expuesta.
Para la elección de tarjetas USDT por parte de residentes en la UE, se puede consultar la guía de cumplimiento para la UE y las tarjetas recomendadas para residentes en la UE. Es posible que el lado regulatorio publique directrices complementarias sobre la gobernanza de claves privadas de los emisores en los próximos 3-6 meses, lo que afectará a todos los BIN emitidos en la UE, aunque no tendrá efecto retroactivo sobre las tarjetas ya emitidas.
Los usuarios en Asia-Pacífico pueden seguir consultando los marcos de cumplimiento locales de Japón, Hong Kong y Singapur, jurisdicciones que actualmente no tienen relación directa con el incidente de StablR.
Puntos clave a observar a partir de ahora
- Anuncio oficial de StablR: ¿publicará un informe completo post-incidente (PIR)? Especialmente sobre el rol específico del multisig comprometido y si se reemplazaron todas las direcciones de firma.
- Curva de recuperación de la paridad de EURR / USDR: tomando como referencia la recuperación de USDC en 72 horas en 2023, si transcurren más de 7 días sin recuperar la paridad, será una señal de erosión de confianza en el emisor.
- Respuesta regulatoria europea: si la Autoridad Bancaria Europea (EBA) o la ESMA se pronuncian al respecto.
- Cambios en el registro MiCAR: si StablR mantiene o no su autorización de emisión (en el momento de publicar este artículo no existe ninguna notificación oficial de cambio; consulta la base de datos oficial de ESMA como referencia).
Recomendaciones editoriales
Actúa según la tarjeta y moneda que tengas:
- Usuarios de tarjetas virtuales con ruta principal USDT como MPCard / Bybit Card / Coinbase Card: no se requiere ninguna acción; tus activos son completamente independientes de StablR.
- Usuarios que gastan con stablecoins en euros: confirma primero si tu saldo incluye EURR o USDR. Si es así, pausa los gastos de gran importe y espera el anuncio oficial de StablR antes de tomar decisiones; si planeas solicitar una tarjeta en euros, consulta las tarjetas recomendadas para residentes en la UE y prioriza productos respaldados por USDT / USDC / EURC convencionales.
- Usuarios que planean solicitar una nueva tarjeta en euros próximamente: se recomienda esperar 30 días para ver si los reguladores publican directrices complementarias sobre la gobernanza de claves privadas de los emisores —esto podría afectar la elección de los nuevos BIN emitidos.
- Tenedores de múltiples monedas: concentrar stablecoins en euros en un único emisor pequeño es la lección central de este incidente; diversificar en 2-3 emisores y mantener una parte de la posición en USDT es un enfoque más robusto.