Resolv ngừng hoạt động sau vụ hack USR 80 triệu USD

• Resolv Labs đã tạm dừng giao dịch giao thức sau một vụ khai thác lỗ hổng nghiêm trọng liên quan đến việc đúc 80 triệu mã thông báo USR không có tài sản đảm bảo.
• Giá trị của stablecoin USR đã giảm mạnh từ mức cố định 1 đô la xuống mức thấp nhất là 0,14 USD, hiện đang giao dịch quanh mức 0,24 USD.
• Một tối hậu thư đã được gửi đến kẻ tấn công yêu cầu trả lại 90% số tiền trong vòng 72 giờ để đổi lấy phần thưởng mũ trắng.

Việc tạm dừng giao thức và tác động đến tài sản

Vào Chủ Nhật, một kẻ tấn công đã đúc thành công 80 triệu mã thông báo USR không có tài sản đảm bảo, dẫn đến sự cố mất mốc nghiêm trọng. Resolv Labs đã phản ứng bằng cách tạm dừng tất cả các chức năng của giao thức, bao gồm ứng dụng, staking, unstaking và các yêu cầu nhận airdrop Mùa 4. Động thái này nhằm hạn chế thiệt hại thêm khi giá stablecoin chạm mức thấp nhất là 0,14 USD.

Mặc dù Resolv Foundation khẳng định rằng quỹ tài sản thế chấp vẫn còn nguyên vẹn, dữ liệu on-chain cho thấy kẻ khai thác đã chuyển đổi phần lớn mã thông báo đã đúc thành Ether (ETH). Khoảng 25 triệu USD tài sản đã được bán. Hiện tại, việc rút tiền bị hạn chế, chỉ dành cho những người nắm giữ hợp pháp đã sở hữu mã thông báo trước khi vụ khai thác xảy ra.

Tối hậu thư và các biện pháp an ninh

Trong một thông điệp on-chain chính thức, nhóm Resolv đã đề nghị kẻ tấn công một thỏa thuận: phần thưởng 10% nếu họ trả lại 90% số tiền đã chuyển đổi và tất cả mã thông báo USR còn lại trong vòng 72 giờ. Nếu kẻ tấn công không tuân thủ, giao thức đe dọa sẽ leo thang tình hình bằng cách phối hợp đóng băng tài sản với các sàn giao dịch và cầu nối, cũng như có sự can thiệp của cơ quan thực thi pháp luật.

Michael Pearl, phó chủ tịch tại công ty bảo mật Cyvers, lưu ý rằng nhóm hiện đang tiến hành phân tích toàn diện sau sự cố. Các nỗ lực khôi phục chính bao gồm:

• Truy vết sự di chuyển của các mã thông báo "USR xấu" trên blockchain.
• Duy trì việc đóng băng các chức năng giao thức chính để ngăn chặn dòng tiền chảy ra thêm.
• Phối hợp với các nền tảng bên ngoài để đưa các ví liên quan vào danh sách đen.

Sự lây lan thị trường và rủi ro hệ thống

Sự cố này đã gây chấn động toàn bộ lĩnh vực tài chính phi tập trung (DeFi), gợi nhớ lại sự sụp đổ của Terra USD (UST) vào năm 2022. Việc USR mất mốc đột ngột đã kích hoạt các đợt thanh lý đáng kể và dòng vốn tháo chạy khỏi các giao thức lớn khác:

• Khoảng 180 triệu USD thanh lý đã được ghi nhận trên giao thức cho vay Morpho.
• Nền tảng Fluid đã chứng kiến dòng tiền chảy ra tổng cộng khoảng 334 triệu USD.

Theo Pearl, nhiều nhà phát hành stablecoin hiện đang xem xét lại các giả định về rủi ro của họ. Ông cảnh báo rằng trong khi một số dự án DeFi có thể phục hồi sau các vụ hack kỹ thuật, thì một thất bại ở lớp stablecoin có thể dẫn đến sự kết thúc của một công ty, làm nổi bật bản chất mong manh của tính thanh khoản liên kết trong thị trường hiện nay.