Стейблкоин USR потерял привязку из-за взлома на $25 млн

• Стейблкоин USR проекта Resolv Labs подвергся эксплойту, в результате которого было выпущено 80 миллионов необеспеченных токенов.
• Злоумышленник смог вывести как минимум 25 миллионов долларов, обменяв выпущенные токены на другие активы.
• Курс USR потерял привязку к доллару США, упав до исторического минимума в 2,5 цента на децентрализованных биржах перед частичным восстановлением.

Детали эксплойта

В воскресенье злоумышленник воспользовался уязвимостью в контракте стейблкоина Resolv USR, что позволило ему выпустить 50 миллионов токенов без залога. По данным компании по безопасности PeckShield, позже было создано еще 30 миллионов токенов, в результате чего общее количество составило 80 миллионов. Анализ данных блокчейна показал, что для генерации этой огромной суммы атакующий внес всего 100 000 долларов в USDC.

Получив токены, хакер быстро распределил их по различным протоколам, обменивая USR на стейблкоины USDC и USDT, после чего начал агрессивно конвертировать их в Ether (ETH). Специалисты D2 Finance охарактеризовали эти действия как «классический сценарий вывода средств при взломе DeFi».

Реакция протокола и технические причины

Команда Resolv Labs оперативно приостановила все функции протокола, чтобы предотвратить дальнейшие злонамеренные действия, и в настоящее время работает над планом восстановления. Точная причина сбоя функции выпуска токенов выясняется, однако эксперты рассматривают несколько версий:

• Компрометация оффчейн-подписанта.
• Манипуляция с ценовым оракулом.
• Отсутствие проверки суммы между запросом на выпуск и его завершением.

Влияние на рынок и депег

Массовый выброс необеспеченных токенов привел к потере паритета USR с долларом США. В пуле ликвидности на платформе Curve Finance цена актива рухнула до 2,5 центов всего через 17 минут после начала атаки. На данный момент токен торгуется в районе 87 центов, что на 13% ниже целевой отметки в 1 доллар.

Этот инцидент произошел на фоне общего снижения объемов потерь от крипто-хаков: в феврале они составили 49 миллионов долларов по сравнению с 385 миллионами в январе. Тем не менее, атака на Resolv Labs подчеркивает сохраняющиеся риски в секторе децентрализованных финансов.