Como um ataque de $100K desvalorizou o USR da Resolv

Uma stablecoin ligada ao projeto cripto Resolv Labs, Resolv USR (USR), perdeu a sua fixação de preços ao dólar dos EUA depois de um atacante explorar o contrato do token. 

Entretanto, o atacante conseguiu cunhar milhões de tokens sem lastro, levando a uma forte desvalorização do token. Resolv Labs pausou o protocolo para prevenir danos adicionais e está a trabalhar num plano de recuperação.

Resolv Labs confirmou a exploração no domingo, explicando que um atacante tinha cunhado 50 milhões de tokens USR usando $100.000 em valor da stablecoin USDC. A empresa de segurança cripto PeckShield reportou mais tarde que o atacante também conseguiu cunhar mais 30 milhões de tokens USR. A vulnerabilidade no contrato do USR permitiu ao atacante criar tokens sem lastro, contribuindo para a perda de fixação de preços do token ao dólar dos EUA.

Segundo a D2 Finance, a função de cunhagem no contrato foi comprometida. A empresa suspeita que ou o oráculo foi manipulado, o signatário off-chain foi comprometido, ou o processo de validação do montante estava com falhas, permitindo a cunhagem de tokens em excesso.

Após a exploração, o atacante moveu os tokens USR recém-cunhados para vários protocolos cripto, trocando-os por stablecoins como USDC e USDt, e depois convertendo-os em Ether (ETH). Esta estratégia de saída agressiva fez com que o valor do USR despencasse. O token caiu até aos 50 cêntimos, e os problemas de liquidez e deslizamento pioraram nos protocolos. Na Curve Finance, o token caiu brevemente para 2,5 cêntimos.

No momento da escrita, o USR estava a ser negociado em torno de 87 cêntimos, ainda aproximadamente 13% abaixo da sua fixação de preços pretendida de $1. O token teve uma recuperação rápida de preço na Curve Finance, subindo para 84,5 cêntimos após atingir o seu ponto mais baixo às 02:38 UTC.

Resolv Labs pausou todas as funções do protocolo para prevenir atividade maliciosa adicional. A equipa está ativamente a investigar a exploração e a trabalhar num plano de recuperação. 

A exploração surge numa altura em que os hacks relacionados com cripto diminuíram, com $49 milhões perdidos em fevereiro comparado com $385 milhões em janeiro. No entanto, o ataque destaca os riscos e vulnerabilidades contínuos dentro do espaço cripto, especialmente em protocolos de finanças descentralizadas.