Stablecoin USR mất mốc 1 USD sau vụ tấn công 25 triệu USD

• Stablecoin USR của dự án Resolv Labs vừa bị tấn công, dẫn đến việc đúc trái phép 80 triệu token.
• Kẻ tấn công được cho là đã rút ra ít nhất 25 triệu USD sau khi hoán đổi số token đúc được sang các tài sản khác.
• Giá trị của USR đã mất mốc duy trì 1 USD (depeg), có thời điểm rơi xuống mức thấp kỷ lục 2,5 cent trên các sàn giao dịch phi tập trung.

Chi tiết vụ tấn công

Vào ngày Chủ Nhật, một lỗ hổng trong hợp đồng thông minh của Resolv USR đã bị khai thác, cho phép kẻ tấn công đúc ra 50 triệu token không có tài sản đảm bảo. Công ty bảo mật PeckShield sau đó phát hiện thêm 30 triệu token khác cũng được tạo ra, nâng tổng số lên 80 triệu token. Dữ liệu on-chain cho thấy kẻ tấn công chỉ cần nạp vào 100.000 USD giá trị USDC để thực hiện hành vi này.

Sau khi đúc thành công, kẻ tấn công đã nhanh chóng chuyển số USR này qua nhiều giao thức khác nhau để đổi lấy USDC và USDT, sau đó liên tục chuyển đổi sang Ether (ETH). Đại diện của D2 Finance nhận định đây là quy trình rút tiền "sách giáo khoa" thường thấy trong các vụ hack DeFi.

Phản ứng của giao thức và phân tích kỹ thuật

Ngay sau khi phát hiện sự việc, đội ngũ Resolv Labs đã thông báo tạm dừng tất cả các chức năng của giao thức để ngăn chặn thiệt hại thêm và đang tích cực làm việc để khắc phục hậu quả. Về nguyên nhân kỹ thuật, D2 Finance đưa ra một số giả thuyết về việc chức năng đúc tiền bị lỗi:

• Hệ thống ký ngoại chuỗi (off-chain signer) có thể đã bị xâm nhập.
• Công cụ cung cấp dữ liệu giá (oracle) bị thao túng.
• Thiếu bước xác thực số lượng giữa yêu cầu đúc và quá trình hoàn tất.

Tác động thị trường và tình trạng mất mốc giá

Việc xuất hiện một lượng lớn token không có bảo chứng đã khiến USR mất hoàn toàn mốc giá 1 USD. Tại bể thanh khoản trên Curve Finance, giá USR đã giảm mạnh xuống còn 2,5 cent chỉ 17 phút sau khi vụ tấn công bắt đầu. Dù sau đó giá đã phục hồi lên khoảng 87 cent, nhưng nó vẫn thấp hơn đáng kể so với mức giá mục tiêu.

Vụ việc này xảy ra trong bối cảnh các vụ hack tiền mã hóa đã giảm mạnh trong tháng 2 với thiệt hại 49 triệu USD, so với mức 385 triệu USD của tháng 1. Tuy nhiên, vụ tấn công vào Resolv Labs cho thấy các lỗ hổng giao thức vẫn là mối đe dọa lớn đối với thị trường tài chính phi tập trung.