Una stablecoin vinculada al proyecto cripto Resolv Labs, Resolv USR (USR), ha perdido su precio fijo al dólar estadounidense después de que un atacante explotara el contrato del token.
Resumen
- Resolv USR perdió su precio fijo después de que un atacante acuñara millones de tokens sin respaldo.
- El hacker convirtió rápidamente los tokens acuñados en stablecoins y Ether.
- Resolv Labs ha pausado las operaciones y está investigando el exploit, con un plan de recuperación en marcha.
Mientras tanto, el atacante pudo acuñar millones de tokens sin respaldo, lo que llevó a una fuerte devaluación del token. Resolv Labs ha pausado el protocolo para evitar más daños y está trabajando en un plan de recuperación.
Resolv Labs confirmó el exploit el domingo, explicando que un atacante había acuñado 50 millones de tokens USR utilizando $100,000 en la stablecoin USDC. La compañía de seguridad cripto PeckShield informó más tarde que el atacante también logró acuñar 30 millones adicionales de tokens USR. La vulnerabilidad en el contrato de USR permitió al atacante crear tokens sin respaldo, contribuyendo a la pérdida del precio fijo del token respecto al dólar estadounidense.
Según D2 Finance, la función de acuñación en el contrato fue comprometida. La compañía sospecha que o el oráculo fue manipulado, el firmante off-chain fue comprometido, o el proceso de validación de cantidad fue defectuoso, permitiendo la acuñación de tokens excesivos.
Después del exploit, el atacante movió los tokens USR recién acuñados a varios protocolos cripto, intercambiándolos por stablecoins como USDC y USDt, y luego convirtiéndolos en Ether (ETH). Esta agresiva estrategia de salida causó que el valor de USR se desplomara. El token cayó hasta 50 centavos, y los problemas de liquidez y deslizamiento empeoraron en todos los protocolos. En Curve Finance, el token se desplomó brevemente a 2.5 centavos.
Al momento de escribir, USR se cotizaba alrededor de 87 centavos, todavía aproximadamente 13% por debajo de su precio fijo previsto de $1. El token tuvo una rápida recuperación de precio en Curve Finance, subiendo a 84.5 centavos después de alcanzar su punto más bajo a las 2:38 am UTC.
Resolv Labs ha pausado todas las funciones del protocolo para evitar más actividad maliciosa. El equipo está investigando activamente el exploit y trabajando en un plan de recuperación.
El exploit llega en un momento en que los hackeos relacionados con cripto han disminuido, con $49 millones perdidos en febrero en comparación con $385 millones en enero. Sin embargo, el ataque destaca los riesgos y vulnerabilidades continuos dentro del espacio cripto, especialmente en los protocolos de finanzas descentralizadas.
Fuente: https://crypto.news/stablecoin-crash-how-a-100k-attack-devalued-resolv-usr/
