Stablecoin USR của Resolv Labs bị khai thác: Kẻ tấn công đúc 80 triệu USD chỉ với 200.000 USD

TÓM TẮT:

• Hợp đồng đúc USR của Resolv Labs bị khai thác, cho phép đúc 50 triệu USR chỉ với 100 nghìn USDC trong lỗ hổng gấp 500 lần.
• USR giảm 74,2% xuống $0,257 trước khi phục hồi một phần lên $0,85, khiến các nhà cung cấp thanh khoản chịu tổn thất nặng nề.
• PeckShield xác nhận $80 triệu USR đã được đúc, với hơn $4,55 triệu đã được chuyển đổi thành khoảng 9.100 ETH.
• Resolv Labs chưa đưa ra bất kỳ phản hồi chính thức nào khi cộng đồng DeFi kêu gọi kiểm toán hợp đồng đúc chặt chẽ hơn.

Stablecoin USR của Resolv Labs đối mặt với nghi ngờ bị khai thác vào Chủ nhật khoảng 2:21 sáng UTC. Kẻ tấn công được cho là đã đúc 50 triệu USR chỉ sử dụng khoảng 100.000 USDC.

Điều này khiến USR mất 74,2% giá trị, giảm xuống $0,257. Token sau đó phục hồi lên khoảng $0,85. Công ty bảo mật Blockchain PeckShield xác nhận khoảng $80 triệu USR đã được đúc trong cuộc tấn công. Resolv Labs chưa phản hồi công khai tại thời điểm báo cáo.

Kẻ Tấn Công Khai Thác Hợp Đồng Đúc Để Rút Cạn Thanh Khoản

Cuộc tấn công được thực hiện thông qua hợp đồng USR Counter. Kẻ tấn công đã thực hiện hai lần hoán đổi để đúc khoảng 80 triệu token USR.

Điều này được thực hiện chỉ với khoảng $200.000 tổng vốn. Các chuyên gia nghi ngờ một lỗ hổng trong logic đúc hoặc một người ký bị xâm phạm là nguyên nhân.

Sau khi đúc token, kẻ tấn công sau đó đã bán tháo chúng trên các sàn giao dịch phi tập trung. KyberSwap và Velora nằm trong số các nền tảng được sử dụng để bán tháo.

Thông qua những giao dịch bán đó, kẻ tấn công đã thu về hơn $17 triệu USDC và USDT. Số tiền thu được sau đó được hoán đổi thành khoảng 9.100 ETH.

Nhà phân tích tiền mã hoá @ai_9684xtpa đã cảnh báo về sự cố này trên mạng xã hội ngay sau đó. Bài đăng lưu ý rằng 100.000 USDC tạo ra 50 triệu USR, chênh lệch 500 lần.

Nhóm Resolv vẫn chưa phản hồi vào thời điểm đó. Tỷ lệ đó chỉ ra sự cố nghiêm trọng trong cơ chế đúc của giao thức.

Các nhà cung cấp thanh khoản chịu tổn thất nặng nề từ sự sụp đổ giá đột ngột. Cảnh báo cũng được đưa ra cho các kho liên quan được kết nối với giao thức.

USR là một stablecoin sinh lợi được hỗ trợ bởi thị trường tiền mã hoá. Trước sự cố, giao thức nắm giữ hơn $500 triệu tổng giá trị bị khoá.

Phản Ứng Thị Trường Và Cộng Đồng

Giá USR giảm mạnh sau vụ khai thác. Từ mức neo gần $1,00, token giảm xuống $0,257 trong thời gian ngắn. Sau đó nó phục hồi để giao dịch giữa $0,85 và $0,86. Tuy nhiên, sự phục hồi vẫn còn một phần và không khôi phục được mức neo đầy đủ.

PeckShield báo cáo rằng khoảng $80 triệu USR đã được đúc thông qua cuộc tấn công. Kẻ tấn công cũng đã chuyển đổi tiền thành khoảng $4,55 triệu ETH theo báo cáo ban đầu.

Các trình theo dõi Blockchain tiếp tục giám sát hoạt động ví liên quan trong suốt thời gian. Tốc độ chuyển đổi tiền chỉ ra một nỗ lực phối hợp và có chủ đích.

Tính đến thời điểm viết bài, Resolv Labs chưa đưa ra bất kỳ tuyên bố chính thức nào. Người dùng đang theo dõi chặt chẽ để biết khả năng hoàn tiền hoặc phản hồi giao thức khẩn cấp.

Cộng đồng DeFi đặt câu hỏi về lịch sử kiểm toán của hợp đồng đúc. Các sự cố trong quá khứ có tính chất tương tự đã kích hoạt việc đóng cửa giao thức và bỏ phiếu quản trị.

Vụ khai thác USR bổ sung vào danh sách ngày càng tăng các lỗ hổng bảo mật liên quan đến stablecoin trên DeFi. Các giao thức mang giá trị bị khoá lớn đã nhiều lần thu hút sự nhắm mục tiêu từ các tác nhân xấu.

Cộng đồng tiếp tục kêu gọi các biện pháp bảo vệ mạnh mẽ hơn xung quanh hợp đồng đúc. Giám sát theo thời gian thực và kiểm toán kỹ lưỡng vẫn là ưu tiên quan trọng để bảo vệ người dùng.

Bài viết Stablecoin USR Của Resolv Labs Bị Khai Thác: Kẻ Tấn Công Đúc $80 Triệu Chỉ Với $200 Nghìn xuất hiện đầu tiên trên Blockonomi.