Stablecoin USR Resolv Depegging Usai Eksploitasi $25 Juta

• Stablecoin USR milik Resolv Labs mengalami eksploitasi besar yang mengakibatkan pencetakan ilegal sebanyak 80 juta token.
• Penyerang berhasil mencairkan dana setidaknya $25 juta setelah menukar token hasil cetakan tersebut ke aset lain.
• Nilai stablecoin USR kehilangan pasaknya terhadap dolar AS, merosot hingga 2,5 sen di bursa terdesentralisasi sebelum pulih sebagian.

Detail Eksploitasi

Pada hari Minggu, seorang penyerang mengeksploitasi kontrak pintar Resolv USR untuk mencetak 50 juta token tanpa jaminan. Perusahaan keamanan kripto PeckShield kemudian melaporkan bahwa tambahan 30 juta token lainnya juga dicetak, sehingga totalnya mencapai 80 juta token. Data on-chain menunjukkan bahwa penyerang hanya menyetorkan $100.000 dalam bentuk USDC untuk menghasilkan jumlah USR yang sangat besar tersebut.

Setelah mencetak token, penyerang dengan cepat memindahkan dana ke berbagai protokol kripto, menukar USR menjadi USDC dan USDT, sebelum kemudian secara agresif mengonversinya menjadi Ether (ETH). D2 Finance menyatakan bahwa strategi penarikan dana ini adalah metode klasik dalam peretasan DeFi.

Respons Protokol dan Analisis Teknis

Sebagai langkah pencegahan, Resolv Labs telah menghentikan sementara semua fungsi protokol untuk mencegah tindakan berbahaya lebih lanjut dan sedang berupaya dalam proses pemulihan. Meskipun penyebab pasti masih diselidiki, D2 Finance menduga adanya kegagalan pada fungsi pencetakan token yang mungkin disebabkan oleh:

• Kompromi pada off-chain signer.
• Manipulasi pada oracle harga.
• Kurangnya validasi jumlah antara permintaan dan penyelesaian transaksi.

Dampak Pasar dan Depeg

Masuknya token tanpa jaminan dalam jumlah besar menyebabkan USR kehilangan patokan nilainya sebesar $1. Di platform Curve Finance, yang merupakan kolam likuiditas terbesar untuk aset ini, harga sempat anjlok ke titik terendah 2,5 sen hanya dalam waktu 17 menit setelah serangan dimulai. Saat ini, USR diperdagangkan di sekitar 87 sen, yang berarti masih sekitar 13% di bawah target nilainya.

Insiden ini terjadi setelah penurunan tajam kasus peretasan kripto pada bulan Februari, di mana kerugian tercatat sebesar $49 juta, jauh lebih rendah dibandingkan bulan Januari yang mencapai $385 juta. Eksploitasi pada Resolv Labs ini menjadi peringatan akan kerentanan yang masih ada pada protokol keuangan terdesentralisasi.