Resolv подтвердил факт атаки и приостановил работу всех протокольных функций

Инцидент с Resolv является типичным примером эксплуатации уязвимости смарт-контракта. Злоумышленники создали большое количество токенов USR, не обеспеченных активами, и быстро конвертировали их в основные стабильные токены и ETH, что привело к значительным финансовым потерям. Подобные инциденты не редки в сфере DeFi и отражают ряд ключевых проблем.

С технической точки зрения, протокол мог иметь дефекты контроля доступа или уязвимости в логике создания токенов, что позволило злоумышленникам обойти обычные механизмы обеспечения активами. Подобные ситуации наблюдались в инцидентах с Curve и USPD, например, из-за сбоя рекурсивной блокировки компилятора Vyper или захвата прав у прокси-контрактов. Эти уязвимости часто возникают из-за "слепых зон" при аудите кода или недостаточной оценки рисков, связанных с используемыми библиотеками.

Действия злоумышленников демонстрируют высокий уровень профессионализма: сначала они проводили пробные операции с небольшими затратами, чтобы убедиться в возможности эксплуатации уязвимости, а затем осуществили масштабные операции, используя сложные пути конвертации активов (например, USR→wstUSR→USDC/USDT→ETH) для затруднения отслеживания и реализации накопления средств. Эта схема соответствует большинству атак с использованием флэш-займов или злоупотреблений правами, что подчеркивает, что прозрачность блокчейна не может автоматически предотвратить переводы средств, особенно при операциях между протоколами.

Исторические примеры показывают, что безопасность протоколов DeFi остается серьезной проблемой. Инцидент с Curve, вызванный уязвимостью на уровне компилятора, повлиял на несколько протоколов, что свидетельствует о системных рисках, связанных с зависимостью от инфраструктуры. Инцидент с USPD показал, что даже после аудита прокси-контракты, используемые на этапе развертывания, могут быть подвержены скрытым атакам. Все это соответствует основному уроку, извлеченному из инцидента с Resolv: протоколам необходима более строгая изоляция прав доступа, механизмы мониторинга в реальном времени и многофакторная аутентификация для критических функций.

Кроме того, действия команды по реагированию – приостановка работы функций, возврат средств и обсуждение вознаграждения за обнаружение уязвимости – являются стандартной практикой в отрасли, но эффективность этих мер зависит от готовности злоумышленников к переговорам и от сотрудничества централизованных бирж (CEX). Как видно из интервью с жертвами Resupply, доверие пользователей к моделям безопасности протоколов может легко рухнуть, и часто возникают споры о распределении ответственности.

В конечном итоге, подобные инциденты постоянно напоминают о том, что инновации в сфере DeFi сопряжены с высокими рисками, и протоколам необходимо использовать стратегии глубокой защиты, включая формальную верификацию, многосторонний аудит и децентрализованную конструкцию для возможности экстренной приостановки работы. В то же время, отрасли необходимы более совершенные механизмы страхования или компенсации для защиты активов пользователей, иначе масштабные уязвимости будут продолжать препятствовать широкому распространению.