Un stablecoin legat de proiectul cripto Resolv Labs, Resolv USR (USR), și-a pierdut legătura cu dolarul american după ce un atacator a exploatat contractul tokenului.
Rezumat
- Resolv USR și-a pierdut legătura după ce un atacator a creat milioane de tokeni fără acoperire.
- Hackerul a convertit rapid tokenii creați în stablecoin-uri și Ether.
- Resolv Labs a suspendat operațiunile și investighează exploatarea, cu un plan de recuperare în curs.
Între timp, atacatorul a reușit să creeze milioane de tokeni fără acoperire, conducând la o devalorizare bruscă a tokenului. Resolv Labs a suspendat protocolul pentru a preveni daune suplimentare și lucrează la un plan de recuperare.
Resolv Labs a confirmat exploatarea duminică, explicând că un atacator a creat 50 de milioane de tokeni USR folosind USDC în valoare de 100.000 de dolari. Compania de securitate cripto PeckShield a raportat ulterior că atacatorul a reușit, de asemenea, să creeze încă 30 de milioane de tokeni USR. Vulnerabilitatea din contractul USR a permis atacatorului să creeze tokeni fără acoperire, contribuind la pierderea legăturii tokenului cu dolarul american.
Conform D2 Finance, funcția de creare din contract a fost compromisă. Compania suspectează că fie oracolul a fost manipulat, fie semnatarul off-chain a fost compromis, fie procesul de validare a sumei a fost defectuos, permițând crearea de tokeni în exces.
După exploatare, atacatorul a mutat tokenii USR nou creați către diverse protocoale cripto, schimbându-i cu stablecoin-uri precum USDC și USDt, și apoi convertindu-i în Ether (ETH). Această strategie agresivă de ieșire a provocat prăbușirea valorii USR. Tokenul a scăzut până la 50 de cenți, iar problemele de lichiditate și slippage-ul s-au agravat în toate protocoalele. Pe Curve Finance, tokenul s-a prăbușit temporar la 2,5 cenți.
La momentul redactării, USR se tranzacționa în jurul valorii de 87 de cenți, încă cu aproximativ 13% sub legătura sa intenționată de 1 dolar. Tokenul a avut o recuperare rapidă a prețului pe Curve Finance, urcând la 84,5 cenți după ce a atins punctul minim la 2:38 UTC.
Resolv Labs a suspendat toate funcțiile protocolului pentru a preveni activități malițioase suplimentare. Echipa investighează activ exploatarea și lucrează la un plan de recuperare.
Exploatarea vine într-un moment în care hack-urile legate de cripto au scăzut, cu 49 de milioane de dolari pierduți în februarie comparativ cu 385 de milioane de dolari în ianuarie. Cu toate acestea, atacul subliniază riscurile și vulnerabilitățile continue din spațiul cripto, în special în protocoalele de finanțe descentralizate.
Sursă: https://crypto.news/stablecoin-crash-how-a-100k-attack-devalued-resolv-usr/
