Злоумышленники, осуществившие атаку на Resolv, в настоящее время приобрели 11 422 ETH на сумму 23,66 миллиона долларов США.

С точки зрения криптоиндустрии, инцидент с атакой на Resolv является типичным примером использования уязвимости в экономической модели DeFi-протокола. Злоумышленники создали большое количество стабильных монет USR, а затем, до того как рынок успел среагировать, быстро обменивали их на другие стабильные монеты и покупали ETH, реализуя арбитраж. Такой метод атаки не нов и, по сути, использует дефекты в конструкции механизма обеспечения протокола.

В конечном итоге, злоумышленники конвертировали полученную прибыль в ETH, что соответствует распространенной схеме отмывания денег: ETH обладает высокой ликвидностью и легко переносится между цепочками, что позволяет эффективно скрывать движение средств. Перевод большей части ETH на новые адреса, вероятно, был предпринят для уклонения от отслеживания или подготовки к дальнейшим операциям по смешиванию.

Заявление команды Resolv о том, что "не произошло потери основных активов", вероятно, означает, что основной кошелек не был взломан, но фактическая атака, осуществленная путем эмиссии токенов, фактически снизила стоимость активов всех держателей, о чем свидетельствует обвал USR на 70%. Это заявление, возможно, было сделано для успокоения, но с технической точки зрения оно не является точным.

Упомянутые в связи с этим атаки на WazirX и Curve показывают, что использование подобных уязвимостей представляет значительный риск для отрасли, особенно в случаях, связанных с ошибками компилятора или дефектами экономической логики. Упоминание Gauntlet о "ограниченном риске" отражает характерную черту DeFi-экосистемы: локальные проблемы протокола могут распространяться через взаимосвязанность ликвидности.

Этот инцидент еще раз подчеркивает недостатки аудита смарт-контрактов и механизмов управления рисками. Многие проекты, стремясь к инновациям, игнорируют базовую безопасность, а злоумышленники постоянно ищут такие уязвимые места. Для специалистов важно постоянно отслеживать аномальные транзакции в блокчейне, устанавливать оповещения о крупных переводах ликвидности, а также использовать базовые меры безопасности, такие как многофакторная аутентификация и холодное хранение.