Một stablecoin liên kết với dự án crypto Resolv Labs, Resolv USR (USR), đã mất giá cố định so với đô la Mỹ sau khi kẻ tấn công khai thác hợp đồng của token.
Tóm tắt
- Resolv USR mất giá cố định sau khi kẻ tấn công đúc hàng triệu token không có tài sản đảm bảo.
- Hacker nhanh chóng chuyển đổi các token đã đúc thành stablecoin và Ether.
- Resolv Labs đã tạm dừng hoạt động và đang điều tra vụ khai thác, với kế hoạch phục hồi đang được tiến hành.
Trong khi đó, kẻ tấn công đã có thể đúc hàng triệu token mà không có tài sản đảm bảo, dẫn đến sự mất giá mạnh của token. Resolv Labs đã tạm dừng giao thức để ngăn chặn thiệt hại thêm và đang thực hiện kế hoạch phục hồi.
Resolv Labs xác nhận vụ khai thác vào Chủ nhật, giải thích rằng kẻ tấn công đã đúc 50 triệu token USR bằng cách sử dụng stablecoin USDC trị giá 100,000 đô la. Công ty bảo mật crypto PeckShield sau đó báo cáo rằng kẻ tấn công cũng đã đúc thêm 30 triệu token USR. Lỗ hổng trong hợp đồng của USR đã cho phép kẻ tấn công tạo ra các token không có tài sản đảm bảo, góp phần làm token mất giá cố định so với đô la Mỹ.
Theo D2 Finance, chức năng đúc trong hợp đồng đã bị xâm phạm. Công ty nghi ngờ rằng hoặc oracle đã bị thao túng, người ký ngoại chuỗi đã bị xâm phạm, hoặc quy trình xác thực số lượng có lỗi, cho phép đúc các token vượt mức.
Sau vụ khai thác, kẻ tấn công đã chuyển các token USR mới đúc sang nhiều giao thức crypto khác nhau, swap chúng lấy stablecoin như USDC và USDt, sau đó chuyển đổi chúng thành Ether (ETH). Chiến lược thoát ra quyết liệt này đã khiến giá trị của USR giảm mạnh. Token đã giảm xuống thấp nhất 50 xu, và các vấn đề về thanh khoản và trượt giá trở nên tồi tệ hơn trên các giao thức. Trên Curve Finance, token đã tạm thời rơi xuống 2,5 xu.
Tại thời điểm viết bài, USR đang giao dịch khoảng 87 xu, vẫn thấp hơn khoảng 13% so với giá cố định 1 đô la dự kiến. Token đã phục hồi giá nhanh chóng trên Curve Finance, tăng lên 84,5 xu sau khi chạm điểm thấp nhất vào lúc 2:38 sáng UTC.
Resolv Labs đã tạm dừng tất cả các chức năng giao thức để ngăn chặn hoạt động độc hại thêm. Nhóm đang tích cực điều tra vụ khai thác và thực hiện kế hoạch phục hồi.
Vụ khai thác xảy ra vào thời điểm các vụ hack liên quan đến crypto đã giảm, với 49 triệu đô la bị mất trong tháng 2 so với 385 triệu đô la trong tháng 1. Tuy nhiên, cuộc tấn công nhấn mạnh những rủi ro và lỗ hổng tiếp diễn trong không gian crypto, đặc biệt là trong các giao thức tài chính phi tập trung.
Nguồn: https://crypto.news/stablecoin-crash-how-a-100k-attack-devalued-resolv-usr/
