리졸브, 8000만 달러 USR 해킹으로 프로토콜 긴급 중단

• Resolv Labs가 8,000만 개의 무담보 USR 토큰 발행 익스플로잇 발생 이후 프로토콜을 일시 중단했습니다.
• USR 스테이블코인의 가치는 달러 페깅이 깨지며 최저 $0.14까지 폭락했으며, 현재 $0.24 부근에서 거래되고 있습니다.
• 공격자에게 72시간 내에 자금의 90%를 반환할 것을 요구하며 화이트햇 현상금을 제안하는 최후통첩이 전달되었습니다.

프로토콜 중단 및 자산 영향

일요일, 공격자가 담보 없이 8,000만 개의 USR을 발행하면서 심각한 디페깅 사건이 발생했습니다. 이에 Resolv Labs는 애플리케이션, 스테이킹, 언스테이킹 및 시즌 4 에어드랍 청구를 포함한 모든 프로토콜 기능을 중단했습니다. 이번 조치는 스테이블코인 가격이 $0.14까지 하락함에 따라 추가 피해를 방지하기 위해 취해졌습니다.

Resolv 재단은 기본 담보 풀이 손상되지 않았다고 주장하고 있으나, 온체인 분석 결과 공격자는 이미 발행된 토큰의 상당 부분을 이더리움(ETH)으로 전환한 것으로 나타났습니다. 약 2,500만 달러 상당의 자산이 이미 매각된 상태입니다. 현재 상환은 익스플로잇 발생 전부터 토큰을 보유했던 정당한 사용자에게만 제한적으로 허용되고 있습니다.

최후통첩 및 보안 조치

Resolv 팀은 온체인 메시지를 통해 공격자에게 72시간 이내에 전환된 자금의 90%와 남은 USR 토큰을 반환할 경우 10%의 현상금을 지급하겠다고 제안했습니다. 공격자가 이에 응하지 않을 경우, 거래소 및 브릿지와의 협력을 통한 자산 동결과 법 집행 기관의 개입 등 강력한 대응에 나설 것이라고 경고했습니다.

보안 업체 Cyvers의 부사장 마이클 펄(Michael Pearl)은 현재 팀이 전체적인 사후 분석(Post-mortem)을 진행 중이라고 밝혔습니다. 주요 복구 노력은 다음과 같습니다:

• 블록체인상에서 오염된 USR 토큰의 이동 경로 추적.
• 추가 유출 방지를 위한 주요 프로토콜 기능 동결 유지.
• 관련 지갑을 블랙리스트에 올리기 위해 외부 플랫폼과 협력.

시장 전염 및 시스템적 리스크

이번 사건은 2022년 테라 USD(UST) 붕괴의 기억을 소환하며 탈중앙화 금융(DeFi) 부문에 큰 충격을 주었습니다. USR의 갑작스러운 디페깅은 다른 주요 프로토콜 전반에 걸쳐 대규모 청산과 자금 유출을 촉발했습니다:

• 대출 프로토콜 Morpho에서 약 1억 8,000만 달러 규모의 청산 발생.
• 유동성 플랫폼 Fluid에서 약 3억 3,400만 달러의 자금 유출.

마이클 펄은 많은 스테이블코인 발행사들이 현재 리스크 가정을 재검토하고 있다고 언급했습니다. 그는 일부 디파이 프로젝트가 기술적 해킹에서 회복될 수 있는 것과 달리, 스테이블코인 레이어에서의 실패는 기업의 존립을 위협할 수 있다며 현재 시장의 상호 연결된 유동성이 가진 취약성을 강조했습니다.