«Стайблкойн, пов’язаний із криптопроектом Resolv Labs, Resolv USR (USR), втратив прив’язку до долара США після того, як зловмисник скористався контрактом токена. Резюме Resolv USR втратив прив’язку після того, як зловмисник викарбував мільйони непідкріплених токенів. Хакер швидко конвертував викарбувані токени в стейблкойни та ефір. Resolv Labs має», — пишуть на: www.crypto.news
Стайблкойн, пов’язаний із криптопроектом Resolv Labs, Resolv USR (USR), втратив прив’язку до долара США після того, як зловмисник скористався контрактом токена.
Резюме
- Resolv USR втратив прив’язку після того, як зловмисник викарбував мільйони незахищених токенів.
- Хакер швидко конвертував викарбувані токени в стейблкойни та ефір.
- Resolv Labs призупинила роботу та розслідує експлойт, розробляючи план відновлення.
Тим часом зловмисник зміг викарбувати мільйони токенів без підтримки, що призвело до різкого знецінення токена. Resolv Labs призупинила протокол, щоб запобігти подальшому пошкодженню, і працює над планом відновлення.
Resolv Labs підтвердила експлойт у неділю, пояснивши, що зловмисник викарбував 50 мільйонів токенів USR, використовуючи стейблкойн USDC на суму 100 000 доларів США. Пізніше компанія з криптобезпеки PeckShield повідомила, що зловмиснику також вдалося викарбувати додаткові 30 мільйонів токенів USR. Уразливість у контракті USR дозволила зловмиснику створювати незахищені токени, сприяючи відриву токена від долара США.
За даними D2 Finance, функція карбування в контракті була скомпрометована. Компанія підозрює, що або оракул маніпулював, або підписувач поза мережею був скомпрометований, або процес перевірки суми мав недоліки, що дозволило карбувати зайві токени.
Depeg і негайні наслідки
Після експлойту зловмисник перемістив щойно викарбувані токени USR до різних криптопротоколів, обмінявши їх на стейблкоїни, такі як USDC і USDt, а потім конвертував їх в ефір (ETH). Ця агресивна стратегія виходу призвела до різкого падіння вартості USR. Токен впав до 50 центів, а проблеми з ліквідністю та прослизання погіршилися між протоколами. На Curve Finance токен ненадовго впав до 2,5 центів.
На момент написання статті USR торгувався приблизно на 87 центів, що все ще приблизно на 13% нижче запланованої прив’язки в 1 долар. Ціна токена швидко відновилася на Curve Finance, піднявшись до 84,5 центів після досягнення найнижчої точки о 2:38 ранку UTC.
Resolv Labs призупинила всі функції протоколу, щоб запобігти подальшій зловмисній діяльності. Команда активно досліджує експлойт і працює над планом відновлення.
Експлойт з’явився в той час, коли хакерські зломи, пов’язані з крипто, зменшилися: у лютому було втрачено 49 мільйонів доларів порівняно з 385 мільйонами доларів у січні. Однак ця атака підкреслює триваючі ризики та вразливі місця в криптопросторі, особливо в децентралізованих фінансових протоколах.