Resolv LabsのUSRステーブルコインがハッキング被害：攻撃者がわずか20万ドルで8000万ドルを発行

要約:

• Resolv LabsのUSR発行コントラクトが悪用され、わずか10万USDCで5000万USRが発行される500倍の欠陥が発生しました。
• USRは74.2%下落し0.257ドルまで落ち込んだ後、部分的に0.85ドルまで回復しましたが、流動性プロバイダーは大きな損失を被りました。
• PeckShieldは8000万ドル相当のUSRが発行されたことを確認し、そのうち455万ドル以上がすでに約9,100 ETHに変換されました。
• 分散型金融コミュニティが発行コントラクトの監査強化を求める中、Resolv Labsは公式な対応を発表していませんでした。

Resolv LabsのUSRステーブルコインは、日曜日の協定世界時2:21頃に疑わしい攻撃を受けました。攻撃者は約10万USDCのみを使用して5000万USRを発行したと報告されています。

これによりUSRは価値の74.2%を失い、0.257ドルまで下落しました。その後、トークンは約0.85ドルまで回復しました。ブロックチェーンセキュリティ会社PeckShieldは、攻撃中に約8000万ドル相当のUSRが発行されたことを確認しました。報道時点で、Resolv Labsは公式に対応していませんでした。

攻撃者が発行コントラクトを悪用して流動性を流出

攻撃はUSR Counterコントラクトを通じて実行されました。攻撃者は2回のスワップを実行し、約8000万USRトークンを発行しました。

これは合計で約20万ドルの資金のみを使用して行われました。専門家は、発行ロジックの欠陥または署名者の侵害が原因であると疑っています。

トークンを発行した後、攻撃者は分散型取引所でそれらを投げ売りしました。KyberSwapとVeloraは売却に使用されたプラットフォームの一つでした。

これらの販売を通じて、攻撃者はUSDCとUSDTで1700万ドル以上を集めました。その収益は約9,100 ETHに交換されました。

暗号資産アナリスト@ai_9684xtp aは、事件の直後にソーシャルメディアでこれを報告しました。その投稿では、10万USDCが5000万USRを生み出し、500倍の差異があることが指摘されました。

当時、Resolvチームはまだ対応していませんでした。その比率は、プロトコルの発行メカニズムにおける深刻な故障を示していました。

流動性プロバイダーは、突然の価格崩壊から大きな損失を被りました。プロトコルに接続された関連ボールトに対しても警告が発せられました。

USRは、暗号資産マネーマーケットに裏付けされた利回り付きステーブルコインです。事件前、プロトコルは5億ドル以上の総ロック価値を保有していました。

市場の反応とコミュニティの反応

USRの価格は攻撃後急落しました。1.00ドル近くのペッグから、トークンは短時間で0.257ドルまで下落しました。その後、0.85ドルから0.86ドルの間で取引するまで回復しました。しかし、回復は部分的なままで、完全なペッグは回復しませんでした。

PeckShieldは、攻撃を通じて約8000万ドル相当のUSRが発行されたと報告しました。攻撃者はまた、初期の報告によると、約455万ドル相当のETHに資金を変換していました。

ブロックチェーントラッカーは、関連するウォレット活動を継続的に監視していました。資金変換のペースは、組織的で意図的な努力を示していました。

執筆時点で、Resolv Labsは公式声明を発表していませんでした。ユーザーは、潜在的な返金または緊急プロトコル対応を注意深く見守っていました。

分散型金融コミュニティは、発行コントラクトの監査履歴について疑問を提起しました。過去の同様の性質の事件は、プロトコルのシャットダウンとガバナンス投票を引き起こしています。

USRの攻撃は、分散型金融全体でステーブルコイン関連のセキュリティ障害の増加するリストに追加されます。大きな総ロック価値を持つプロトコルは、悪意のある行為者から繰り返し標的にされています。

コミュニティは、発行コントラクト周辺のより強力な保護措置を求め続けました。リアルタイム監視と徹底的な監査は、ユーザー保護のための重要な優先事項であり続けています。

Resolv LabsのUSRステーブルコインが悪用される:攻撃者がわずか20万ドルで8000万ドルを発行という投稿は、Blockonomiに最初に掲載されました。