Стейблкоїн, пов'язаний з криптопроєктом Resolv Labs, Resolv USR (USR), втратив прив'язку ціни до долара США після того, як зловмисник використав вразливість контракту токена.
Резюме
- Resolv USR втратив прив'язку ціни після того, як зловмисник випустив мільйони токенів без забезпечення.
- Хакер швидко конвертував випущені токени в стейблкоїни та Ether.
- Resolv Labs призупинила операції та розслідує експлойт, при цьому розробляється план відновлення.
Тим часом зловмиснику вдалося випустити мільйони токенів без забезпечення, що призвело до різкої девальвації токена. Resolv Labs призупинила протокол, щоб запобігти подальшим збиткам, і працює над планом відновлення.
Resolv Labs підтвердила експлойт у неділю, пояснивши, що зловмисник випустив 50 мільйонів токенів USR, використовуючи стейблкоїн USDC на суму $100 000. Компанія з криптобезпеки PeckShield пізніше повідомила, що зловмиснику також вдалося випустити додаткові 30 мільйонів токенів USR. Вразливість у контракті USR дозволила зловмиснику створити токени без забезпечення, що сприяло втраті прив'язки ціни токена до долара США.
Згідно з D2 Finance, функція випуску в контракті була скомпрометована. Компанія підозрює, що або оракул було маніпульовано, або офчейн підписувач було скомпрометовано, або процес перевірки суми був помилковим, що дозволило випуск надлишкових токенів.
Після експлойту зловмисник переміщував щойно випущені токени USR до різних криптопротоколів, обмінюючи їх на стейблкоїни, такі як USDC і USDt, а потім конвертуючи їх у Ether (ETH). Ця агресивна стратегія виходу спричинила різке падіння вартості USR. Токен впав до 50 центів, а проблеми з ліквідністю та проковзування погіршились у всіх протоколах. На Curve Finance токен короткочасно впав до 2,5 центів.
На момент написання USR торгувався близько 87 центів, все ще приблизно на 13% нижче запланованої прив'язки ціни до $1. Токен продемонстрував швидке відновлення ціни на Curve Finance, піднявшись до 84,5 центів після досягнення найнижчої точки о 2:38 UTC.
Resolv Labs призупинила всі функції протоколу, щоб запобігти подальшій шкідливій діяльності. Команда активно розслідує експлойт і працює над планом відновлення.
Експлойт відбувся в той час, коли криптозлами зменшились: у лютому було втрачено $49 мільйонів порівняно з $385 мільйонами у січні. Однак атака підкреслює постійні ризики та вразливості в криптопросторі, особливо в протоколах децентралізованих фінансів.
Джерело: https://crypto.news/stablecoin-crash-how-a-100k-attack-devalued-resolv-usr/
