Stablecoin USR firmy Resolv Labs ulega awarii po tym, jak haker wybił tokeny o wartości 80 milionów dolarów

Firma Resolv Labs padła ofiarą poważnego ataku, w wyniku którego jej stablecoin USR całkowicie stracił powiązanie z dolarem.

Według analizy on-chain i oficjalnego oświadczenia projektu, atakujący wykorzystał krytyczną lukę w zabezpieczeniach mechanizmu bicia tokenów USR. Wykorzystując zaledwie około 200 000 USDC, haker był w stanie wybić około 80 milionów niezabezpieczonych tokenów USR – tworząc syntetyczny zapas o wartości około 80 milionów dolarów z powietrza.

Atakujący szybko wymienił większość tych tokenów na rzeczywiste aktywa (głównie ETH, USDC i USDT), skutecznie usuwając szacowaną rzeczywistą wartość z puli płynności protokołu na kwotę 23–25 milionów dolarów.

W rezultacie, kurs USR spadł z poziomu 1 dolara do zaledwie 0,14–0,25 dolara (niektóre raporty wskazują na spadki nawet do 0,025 dolara na Curve), co oznacza katastrofalne odchylenie kursu. Token od tego czasu częściowo odbił do około 0,40–0,45 dolara, pomimo dużej zmienności.

Resolv Labs zareagowało błyskawicznie, wstrzymując wszystkie funkcje protokołu. W swoim ogłoszeniu zespół potwierdził, że pula zabezpieczeń pozostaje w pełni nienaruszona i że żadne zabezpieczone aktywa nie zostały bezpośrednio skradzione. Zespół oświadczył, że aktywnie bada incydent i pracuje nad odzyskaniem danych.

Ta luka w zabezpieczeniach uwypukla ciągłe zagrożenia w projektach stablecoinów DeFi, zwłaszcza tych wykorzystujących złożoną logikę wydajności i bicia monet (potencjał zagrożenia tkwił w dwuetapowym mechanizmie RequestSwap > CompleteSwap).

Użytkownikom zdecydowanie zaleca się, aby do czasu otrzymania dalszych informacji od zespołu nie handlowali zasobami Resolv ani nie korzystali z nich w żaden inny sposób.