Stablecoin-ul USR al Resolv Labs a fost exploatat: Atacatorul a generat 80 milioane $ cu doar 200.000 $

TLDR:

• Contractul de emitere USR al Resolv Labs a fost exploatat, permițând emiterea a 50M USR cu doar 100K USDC într-o defecțiune de 500x.
• USR a scăzut cu 74,2% la 0,257 USD înainte de a se recupera parțial la 0,85 USD, lăsând furnizorii de lichiditate cu pierderi masive.
• PeckShield a confirmat că au fost emise USR în valoare de 80M USD, cu peste 4,55M USD deja convertite în aproximativ 9.100 ETH.
• Resolv Labs nu a emis niciun răspuns oficial pe măsură ce comunitatea DeFi a solicitat audituri mai puternice ale contractelor de emitere.

Stablecoin-ul USR al Resolv Labs s-a confruntat cu o suspectă exploatare duminică în jurul orei 2:21 UTC. Un atacator ar fi emis 50 de milioane USR folosind doar aproximativ 100.000 USDC.

Acest lucru a determinat USR să piardă 74,2% din valoarea sa, scăzând la 0,257 USD. Token-ul s-a recuperat ulterior la aproximativ 0,85 USD. Firma de securitate blockchain PeckShield a confirmat că aproximativ 80 de milioane USD în valoare de USR au fost emise în timpul atacului. Resolv Labs nu a răspuns public la momentul raportării.

Atacatorul exploatează contractul de emitere pentru a drena lichiditatea

Atacul a fost efectuat prin intermediul contractului USR Counter. Atacatorul a executat două schimburi pentru a emite aproximativ 80 de milioane de token-uri USR.

Acest lucru a fost realizat folosind doar aproximativ 200.000 USD în finanțare totală. Experții suspectează că o defecțiune în logica de emitere sau un semnatar compromis a fost responsabil.

După emiterea token-urilor, atacatorul le-a vândut apoi pe burse descentralizate. KyberSwap și Velora au fost printre platformele utilizate pentru vânzare.

Prin acele vânzări, atacatorul a colectat peste 17 milioane USD în USDC și USDT. Aceste venituri au fost apoi schimbate în aproximativ 9.100 ETH.

Analistul crypto @ai_9684xtpa a semnalat incidentul pe rețelele sociale la scurt timp după. Postarea a remarcat că 100.000 USDC au produs 50 de milioane USR, o discrepanță de 500 de ori.

Echipa Resolv nu a răspuns încă la acel moment. Acel raport a indicat o defecțiune gravă în mecanismul de emitere al protocolului.

Furnizorii de lichiditate au suferit pierderi mari din cauza prăbușirii bruște a prețului. Au fost, de asemenea, emise avertismente pentru seifurile conexe legate de protocol.

USR este un stablecoin care generează randament, susținut de piețele monetare cripto. Înainte de incident, protocolul deținea peste 500 de milioane USD în valoare totală blocată.

Răspunsul pieței și reacția comunității

Prețul USR a scăzut brusc în urma exploatării. De la ancorarea sa aproape de 1,00 USD, token-ul a scăzut la 0,257 USD într-un timp scurt. S-a recuperat apoi pentru a se tranzacționa între 0,85 USD și 0,86 USD. Cu toate acestea, recuperarea a rămas parțială și nu a restabilit ancorarea completă.

PeckShield a raportat că aproximativ 80 de milioane USD în valoare de USR au fost emise prin atac. Atacatorul convertise, de asemenea, fonduri în aproximativ 4,55 milioane USD în valoare de ETH conform rapoartelor timpurii.

Trackerii blockchain au continuat să monitorizeze activitatea portofelului asociat pe tot parcursul. Ritmul conversiei fondurilor a indicat un efort coordonat și deliberat.

La momentul scrierii, Resolv Labs nu a emis nicio declarație oficială. Utilizatorii urmăreau îndeaproape pentru potențiale rambursări sau un răspuns de urgență al protocolului.

Comunitatea DeFi a ridicat întrebări despre istoricul de audit al contractului de emitere. Incidente trecute de natură similară au declanșat închideri de protocol și voturi de guvernanță.

Exploatarea USR se adaugă la o listă în creștere a eșecurilor de securitate legate de stablecoin-uri în DeFi. Protocoalele care dețin valori totale blocate mari au atras în mod repetat țintirea din partea actorilor răi.

Comunitatea a continuat să solicite protecții mai puternice în jurul contractelor de emitere. Monitorizarea în timp real și auditurile amănunțite rămân priorități critice pentru protecția utilizatorilor.

Postarea Resolv Labs' USR Stablecoin Exploited: Attacker Mints $80M With Just $200K a apărut prima dată pe Blockonomi.