Resolv: Предположительно, обнаружена уязвимость: 100 000 USDC использованы для создания 50 миллионов USR, цена USR упала на 74,2%.

С точки зрения криптоиндустрии, инцидент с Resolv выявил типичный дефект в конструкции экономической модели смарт-контракта или уязвимость в механизме эмиссии. Использование 100 000 USDC в качестве обеспечения для создания 50 миллионов USR по сути указывает на то, что параметры коэффициента обеспечения или оракул, используемый для определения цены, могли быть скомпрометированы или содержат вычислительные ошибки. Такая чрезмерная эмиссия мгновенно размывает стоимость токена, что приводит к панической распродаже на рынке и падению цены на 74,2%.

Подобные проблемы не редкость в DeFi-сфере, и основная причина заключается в том, что протоколы при проектировании экономических механизмов не в полной мере учитывают экстремальные рыночные условия или векторы внешних атак. Особенно, когда протокол полагается на внешние оракулы для предоставления данных о ценах, отсутствие достаточных механизмов проверки и отказоустойчивости может привести к возникновению единой точки отказа. Последующее восстановление цены USR до 0,78 доллара, вероятно, является результатом вмешательства команды или выхода на рынок арбитражеров, но это не может скрыть фундаментальные риски, присущие протоколу.

В более широком контексте, частые операции по эмиссии 50 миллионов USDC компанией Circle (как показано в соответствующих статьях) являются нормальной частью операций с резервами в долларах США и не имеют прямой связи с уязвимостью в Resolv. Однако стоит отметить, что такие масштабные операции по эмиссии стейблкоинов иногда обеспечивают ликвидность на рынке и могут использоваться в качестве обеспечения другими протоколами. Если сам протокол имеет недостатки, это может усилить риски.

История повторяется. Будь то случай с Terra Classic, прекратившей эмиссию USTC, или инцидент с кражей 9,6 миллиона долларов с протокола Resupply, все это неоднократно напоминает нам: DeFi-протоколы должны проходить строгий аудит безопасности и стресс-тестирование, особенно в части, касающейся эмиссии и дизайна стейблкоинов. При этом скорость реагирования команды на инциденты и ее прозрачность также имеют решающее значение. В настоящее время команда Resolv не предоставила комментарии, что обычно усиливает недоверие пользователей.

В целом, этот инцидент еще раз подтверждает, что инновации в DeFi всегда сопряжены с рисками. Специалистам необходимо более осторожно подходить к проектированию экономических моделей, внедрять более надежные механизмы для предотвращения подобных уязвимостей, а инвесторам следует осознавать, что за высокой доходностью часто скрываются риски, связанные со смарт-контрактами и системной уязвимостью.