$25M के हैक के बाद Resolv का USR स्टेबलकॉइन हुआ डिपेग

• Resolv Labs के स्टेबलकॉइन USR में एक बड़ी सुरक्षा चूक (exploit) हुई है, जिसके परिणामस्वरूप 80 मिलियन टोकन अवैध रूप से मिंट (बनाए) किए गए।
• हमलावर ने मिंट किए गए टोकन को अन्य संपत्तियों में बदलकर कम से कम $25 मिलियन की निकासी की है।
• USR स्टेबलकॉइन ने अमेरिकी डॉलर के साथ अपना पेग (स्थिरता) खो दिया और विकेंद्रीकृत एक्सचेंजों पर इसकी कीमत 2.5 सेंट तक गिर गई।

शोषण का विवरण

रविवार को, एक हमलावर ने Resolv USR के स्मार्ट कॉन्ट्रैक्ट का फायदा उठाकर शुरुआत में 50 मिलियन बिना गारंटी वाले टोकन मिंट किए। सुरक्षा फर्म PeckShield ने बाद में बताया कि 30 मिलियन और टोकन बनाए गए, जिससे कुल संख्या 80 मिलियन हो गई। ऑन-चेन डेटा से पता चला है कि हमलावर ने भारी मात्रा में USR उत्पन्न करने के लिए केवल $100,000 मूल्य के USDC जमा किए थे।

टोकन मिंट करने के बाद, हमलावर ने धन को कई प्रोटोकॉल में स्थानांतरित कर दिया और USR टोकन को USDC और USDT में बदल दिया, जिसके बाद उन्हें तेजी से ईथर (ETH) में परिवर्तित किया गया। D2 Finance ने इस निकास रणनीति को "एक विशिष्ट DeFi हैक कैशआउट" करार दिया।

प्रोटोकॉल की प्रतिक्रिया और तकनीकी विफलता

इस उल्लंघन के जवाब में, Resolv Labs ने आगे की दुर्भावनापूर्ण गतिविधियों को रोकने के लिए सभी प्रोटोकॉल कार्यों को रोक दिया है और वर्तमान में रिकवरी पर काम कर रहा है। हालांकि सटीक कारण की जांच अभी जारी है, लेकिन विशेषज्ञों ने मिंटिंग फंक्शन की विफलता के संबंध में कई सिद्धांत प्रस्तावित किए हैं:

• ऑफ-चेन साइनर के साथ समझौता होने की संभावना।
• प्रोटोकॉल द्वारा उपयोग किए जाने वाले ओरेकल (oracle) के साथ छेड़छाड़।
• मिंटिंग प्रक्रिया के अनुरोध और पूरा होने के बीच राशि सत्यापन (amount validation) की कमी।

बाजार प्रभाव और डीपेगिंग

बिना गारंटी वाले टोकन की भारी आवक के कारण USR स्टेबलकॉइन ने अपना $1 का मूल्य खो दिया। Curve Finance पर, जो इस संपत्ति के लिए सबसे तरल पूल है, हमले के मात्र 17 मिनट बाद कीमत 2.5 सेंट के निचले स्तर पर आ गई। हालांकि बाद में कीमत में सुधार हुआ और यह लगभग 87 सेंट पर आ गई, लेकिन यह अभी भी अपने लक्ष्य मूल्य से काफी नीचे बनी हुई है।

यह घटना ऐसे समय में हुई है जब फरवरी में क्रिप्टो हैक्स में भारी गिरावट देखी गई थी, जिसमें जनवरी के $385 मिलियन की तुलना में केवल $49 मिलियन का नुकसान हुआ था। यह हमला विकेंद्रीकृत वित्त प्रोटोकॉल में बनी कमजोरियों को उजागर करता है।