Resolv USR Stablecoin verliert Bindung nach 25-Mio-Dollar-Hack

• Der Stablecoin USR von Resolv Labs wurde durch einen Exploit angegriffen, bei dem 80 Millionen Token unrechtmäßig generiert wurden.
• Dem Angreifer gelang es, mindestens 25 Millionen US-Dollar abzuziehen, indem er die künstlich erzeugten Token in andere Vermögenswerte tauschte.
• Der USR-Stablecoin verlor seine Bindung zum US-Dollar und stürzte auf dezentralen Börsen zeitweise auf 2,5 Cent ab.

Details zum Exploit

Am Sonntag nutzte ein Angreifer eine Schwachstelle im Smart Contract von Resolv USR aus, um zunächst 50 Millionen ungedeckte Token zu prägen. Das Sicherheitsunternehmen PeckShield stellte später fest, dass weitere 30 Millionen Token erstellt wurden, was die Gesamtsumme auf 80 Millionen erhöhte. On-Chain-Daten zeigen, dass der Angreifer lediglich 100.000 US-Dollar in USDC hinterlegte, um diese massive Menge an USR zu generieren.

Nach der Erstellung verschob der Angreifer die Mittel schnell über verschiedene Protokolle und tauschte USR gegen USDC und USDT, bevor er sie „aggressiv“ in Ether (ETH) umwandelte. D2 Finance bezeichnete die Vorgehensweise als „Lehrbuchbeispiel für die Cashout-Strategie nach einem DeFi-Hack“.

Reaktion des Protokolls und technische Ursachen

Resolv Labs reagierte umgehend und hat alle Protokollfunktionen pausiert, um weitere Schäden zu verhindern. Das Team arbeitet derzeit an einer Wiederherstellung. Während die genaue Ursache noch untersucht wird, nannten Experten von D2 Finance mögliche Gründe für das Versagen der Minting-Funktion:

• Kompromittierung des Off-Chain-Signers.
• Manipulation des Preis-Oracles.
• Fehlende Validierung der Beträge zwischen Anforderung und Abschluss des Minting-Prozesses.

Marktauswirkungen und Depegging

Durch die Flut an ungedeckten Token verlor USR seine 1-Dollar-Parität. Im Liquiditätspool auf Curve Finance stürzte der Kurs nur 17 Minuten nach dem Angriff auf einen Tiefstand von 2,5 Cent ab. Inzwischen hat sich der Preis bei etwa 87 Cent stabilisiert, liegt aber weiterhin deutlich unter dem Zielwert von einem Dollar.

Dieser Vorfall ereignet sich nach einem deutlichen Rückgang von Krypto-Hacks im Februar, bei denen die Verluste auf 49 Millionen US-Dollar sanken (im Vergleich zu 385 Millionen US-Dollar im Januar). Der aktuelle Exploit verdeutlicht jedoch die anhaltenden Risiken innerhalb von DeFi-Protokollen.