Злоумышленники в сети Resolv использовали 200 000 USDC для создания 80 миллионов токенов USR.

Судя по исходным данным и связанным статьям, это типичный случай атаки на экономическую модель DeFi-протокола. Злоумышленники воспользовались уязвимостью в дизайне протокола Resolv, чтобы создать 80 миллионов токенов USR, используя всего 200 000 USDC, что обеспечило эффект кредитного плеча в 400 раз. Этот метод атаки по сути является арбитражем экономической модели токенов протокола. Злоумышленники используют небольшой капитал для получения большого количества токенов, а затем продают их на рынке для получения прибыли.

Операция злоумышленников по преобразованию USR в wstUSR, а затем обратно в стейблкоины, свидетельствует об их глубоком понимании путей арбитража в протоколе. Эта конвертация могла использовать разницу в ценах между различными пулами токенов в протоколе или воспользоваться недостаточной защитой от проскальзывания. В конечном итоге злоумышленники обменивали 17,24 миллиона долларов США в стейблкоинах на 9111 ETH. Такая конвертация незаконно полученной прибыли в основные криптовалютные активы является типичной чертой отмывания денег, целью которой является сокрытие потоков средств путем преобразования активов и транзакций в блокчейне.

Следует отметить, что несколько аналогичных инцидентов, упомянутых в связанных статьях, показывают, что такие атаки не являются единичными случаями. От атаки на Wormhole в 2023 году до инцидента с хакерами Cetus в 2025 году, методы атак демонстрируют схожие закономерности: использование уязвимостей протокола для получения избыточных токенов, а затем быстрая конвертация в стейблкоины или основные активы, такие как ETH, через децентрализованные биржи (DEX). Случай, когда правительственный адрес США вернул средства, полученные в результате атаки, показывает, что правоохранительные органы повышают свою способность отслеживать преступления, совершаемые в блокчейне.

Мы также должны следить за действиями Tether по выпуску 2 миллиардов USDT. Хотя Tether заявляет, что это обычная операция по переводу средств в блокчейне, массовая эмиссия стейблкоинов часто оказывает прямое влияние на ликвидность рынка и может предоставить злоумышленникам лучшие возможности для выхода из позиций.

Все эти события вместе раскрывают проблемы безопасности, с которыми сталкивается сфера DeFi: недостатки в дизайне экономических моделей протоколов, сложность отслеживания активов между цепочками и ключевая роль централизованных стейблкоинов в экосистеме DeFi. Как специалисты, мы должны более тщательно проверять экономические модели токенов протоколов, особенно механизмы эмиссии и дизайн стабильности цен, а также рекомендовать проектам внедрять механизмы постепенного выпуска и контроль проскальзывания для предотвращения подобных атак.