Resolv: Обеспечение в безопасности после эксплойта USR

• Resolv Labs подтвердила, что ее пул обеспечения остается в безопасности после крупного взлома в воскресенье.
• Злоумышленники выпустили 80 миллионов необеспеченных токенов USR, что привело к обвалу стейблкоина до минимума в $0,14.
• Аналитики по безопасности полагают, что инцидент, скорее всего, был вызван компрометацией закрытого ключа, а не ошибкой в дизайне протокола.

Рыночное влияние и волатильность стейблкоина

Стейблкоин USR, выпускаемый Resolv Labs, подвергся серьезному депегу (потере привязки к доллару) в это воскресенье. Злоумышленник манипулировал механизмом выпуска протокола для генерации 80 миллионов необеспеченных токенов, которые затем были реализованы через пулы децентрализованных финансов (DeFi). Этот внезапный приток предложения привел к падению стоимости токена на 86%: с целевой отметки в $1 до всего лишь $0,14. Хотя позже цена частично восстановилась до уровня около $0,42, рынок сохраняет осторожность.

Технические детали и движение активов

Данные Arkham и Cyvers показали, что хакер успешно конвертировал большую часть незаконно выпущенных токенов в Ether (ETH). Злоумышленник продал достаточное количество USR, чтобы получить примерно 11 400 ETH, что оценивается в $24 миллиона. Несмотря на масштаб взлома, Resolv Labs заверила пользователей, что ее пул обеспечения «полностью цел». Команда утверждает, что уязвимость была локализована в механизме выпуска и не затронула базовые активы, обеспечивающие стейблкоин.

Реакция DeFi-протоколов

Различные DeFi-платформы, связанные с Resolv, оперативно предприняли меры для минимизации последствий:

• Lido заявила, что средства пользователей Lido Earn находятся в безопасности.
• Основатель Aave Стани Кулешов подтвердил отсутствие прямого риска для платформы, отметив, что Resolv в настоящее время погашает задолженность.
• Соучредитель Morpho Мерлин Эгалите уточнил, что хотя некоторые хранилища пострадали, основные контракты протокола остались нетронутыми.
• Другие платформы, включая Euler, Venus, Lista и Fluid, приняли меры предосторожности, приостановив работу на определенных рынках или изолировав хранилища.

Анализ безопасности и первопричина

Хотя Resolv прошла несколько аудитов с 2024 года, компания по безопасности Pashov указала, что взлом, вероятно, был операционным сбоем, связанным с компрометацией закрытого ключа. Майкл Перл из Cyvers подчеркнул, что это событие демонстрирует ограниченность статических аудитов и необходимость мониторинга на базе ИИ в реальном времени. Тем не менее, технический директор Ledger Шарль Гийеме отметил, что из-за относительно небольшого присутствия USR на рынке этот инцидент не несет системного риска масштаба краха Terra Luna.