Napadač povukao oko 25 miliona dolara, USR zabeležio pad i na 0,025 dolara na Curve pool-u uz 3,6 miliona dolara volumena
Stablecoin Resolv USR pretrpeo je ozbiljan pad vrednosti nakon što je nepoznati napadač iskoristio ranjivost u pametnom ugovoru i uspeo da mintuje ukupno 80 miliona USR tokena bez pokrića. Prema tržišnim podacima, cena USR tokena pala je na 0,87 dolara, što je 13% ispod planiranog pega od 1 dolara. U najlikvidnijem USR/USDC pool-u na Curve protokolu, cena je kratkotrajno zabeležila minimum od 0,025 dolara, uz 24-časovni volumen od 3,6 miliona dolara.
Tim Resolv Labs-a je potvrdio incident na platformi X, navodeći da je napadač prvo uspeo da mintuje 50 miliona USR tokena deponujući $100.000 (oko 10,8 miliona dinara) u USDC. Naknadno je, prema bezbednosnoj firmi PeckShield, generisano još 30 miliona USR tokena. Kompanija D2 Finance ukazala je da je funkcija za mintovanje na USR ugovoru bila kompromitovana, odnosno da je verovatno došlo do manipulacije oraklom, kompromitovanja off-chain potpisnika ili nedostatka validacije iznosa između zahteva i izvršenja.
Napadač je, prema analitičarima, povukao oko 25 miliona dolara (2,7 milijardi dinara) direktnim swap-ovima USR tokena za USDC i USDT, a potom i u Ether (ETH). Tokom izlaska sa tržišta, USR se prodavao i po 0,50 dolara na nekim transakcijama zbog loše likvidnosti i značajnog slippage-a, dok su mnoge transakcije na mreži ostale neuspešne, što govori o hitnosti i veličini napada.
Incident dolazi nakon što su hakerski napadi u kripto sektoru značajno opali tokom februara, sa ukupnim gubicima od 49 miliona dolara, u poređenju sa 385 miliona dolara u januaru. Međutim, ovaj slučaj pokazuje da protokolske ranjivosti i dalje predstavljaju ozbiljnu pretnju, posebno za nove DeFi projekte.
Prema DEX Screener-u, USR je zabeležio najnižu tačku na Curve-u u 2:38 ujutro po UTC-u, svega 17 minuta nakon početka napada. Tim Resolv Labs-a je u međuvremenu pauzirao sve funkcije protokola kako bi sprečio dalje zloupotrebe i radi na planu oporavka. Kripto zajednica aktivno prati situaciju, dok investitori traže odgovore i povraćaj sredstava.
Za poređenje, Bitcoin je tokom istog perioda trgovao na 69.194 dolara (+2,21% za 24h), dok je Ethereum dostigao 2.115 dolara (+1,80%). Na domaćem tržištu, Belex15 je zabeležio blagi rast od 0,8% na 3.456 poena. Kripto ulaganja i dalje nisu regulisana u Srbiji, dok dobit od trgovanja podleže porezu od 15%.
Source: https://cointelegraph.com/news/resolv-labs-stablecoin-depegs-attacker-mints-millions-of-tokens
