Resolv: USR स्टेबलकॉइन हैक के बाद भी कोलैटरल फंड सुरक्षित

• Resolv Labs ने पुष्टि की है कि रविवार को हुए एक बड़े शोषण (exploit) के बाद उसका संपार्श्विक पूल (collateral pool) सुरक्षित है।
• हमलावरों ने 80 मिलियन बिना बैकअप वाले USR टोकन मिंट किए, जिससे स्थिर मुद्रा (stablecoin) गिरकर $0.14 के निचले स्तर पर आ गई।
• सुरक्षा विश्लेषकों का सुझाव है कि यह घटना डिजाइन की खामी के बजाय निजी कुंजी के समझौते (private key compromise) के कारण हुई थी।

बाजार प्रभाव और स्थिर मुद्रा अस्थिरता

Resolv Labs द्वारा जारी स्थिर मुद्रा USR ने रविवार को एक गंभीर डीपेगिंग (मूल्य स्थिरता खोना) घटना का अनुभव किया। एक हमलावर ने प्रोटोकॉल के मिंटिंग तंत्र में हेरफेर करके 80 मिलियन असुरक्षित टोकन उत्पन्न किए, जिन्हें बाद में विकेंद्रीकृत वित्त (DeFi) पूलों के माध्यम से बेच दिया गया। आपूर्ति में इस अचानक वृद्धि के कारण टोकन का मूल्य 86% तक गिर गया, जो इसके $1 के लक्ष्य से घटकर केवल $0.14 रह गया। हालांकि बाद में कीमत में आंशिक सुधार हुआ और यह लगभग $0.42 पर पहुंच गई, लेकिन बाजार अभी भी सतर्क है।

तकनीकी विवरण और संपत्ति का संचलन

Arkham और Cyvers के आंकड़ों से पता चला है कि हमलावर ने अवैध रूप से मिंट किए गए टोकन के एक बड़े हिस्से को ईथर (ETH) में सफलतापूर्वक बदल दिया। हमलावर ने लगभग $24 मिलियन मूल्य के 11,400 ETH प्राप्त करने के लिए पर्याप्त USR बेचा। शोषण के पैमाने के बावजूद, Resolv Labs ने उपयोगकर्ताओं को आश्वस्त किया है कि उसका संपार्श्विक पूल "पूरी तरह से बरकरार" है। टीम का कहना है कि यह भेद्यता केवल जारी करने की प्रक्रिया (issuance mechanics) तक ही सीमित थी और इसने स्थिर मुद्रा का समर्थन करने वाली बुनियादी संपत्तियों को प्रभावित नहीं किया।

DeFi प्रोटोकॉल की प्रतिक्रिया

Resolv से जुड़े विभिन्न DeFi प्लेटफॉर्म ने संभावित नुकसान को कम करने के लिए तेजी से कदम उठाए:

• Lido ने कहा कि Lido Earn उपयोगकर्ताओं के फंड सुरक्षित हैं।
• Aave के संस्थापक Stani Kulechov ने पुष्टि की कि उनका कोई सीधा जोखिम नहीं है और नोट किया कि Resolv वर्तमान में बकाया ऋण चुका रहा है।
• Morpho के सह-संस्थापक Merlin Egalite ने स्पष्ट किया कि हालांकि कुछ तिजोरियां (vaults) प्रभावित हुई थीं, लेकिन प्रोटोकॉल के मुख्य अनुबंध अप्रभावित रहे।
• Euler, Venus, Lista, और Fluid सहित अन्य प्लेटफार्मों ने विशिष्ट बाजारों को रोककर या तिजोरियों को अलग करके एहतियाती कदम उठाए।

सुरक्षा विश्लेषण और मूल कारण

हालांकि Resolv ने 2024 से कई ऑडिट कराए थे, सुरक्षा फर्म Pashov ने संकेत दिया कि यह उल्लंघन संभवतः एक परिचालन विफलता थी जिसमें निजी कुंजी का समझौता शामिल था। Cyvers के Michael Pearl ने तर्क दिया कि यह घटना स्थिर ऑडिट की सीमाओं और मिंटिंग और बर्निंग प्रवाह में विसंगतियों का पता लगाने के लिए रीयल-टाइम, एआई-संचालित निगरानी की आवश्यकता को उजागर करती है। हालांकि, Ledger के CTO Charles Guillemet ने नोट किया कि USR की अपेक्षाकृत छोटी बाजार उपस्थिति के कारण, यह घटना Terra Luna के पतन के पैमाने पर कोई प्रणालीगत जोखिम पैदा नहीं करती है।