У атакующих на Resolv осталось 36,74 миллиона токенов USR, стоимость которых снизилась до 204 тысяч долларов США.

С точки зрения криптоиндустрии, эта серия событий четко демонстрирует типичную экономическую атаку на протокол DeFi. Атакующие использовали уязвимость в механизме создания токенов USR в протоколе Resolv, чтобы создать большое количество токенов USR, не имеющих реальной ценности, при очень низкой стоимости (изначально всего 100 000 USDC). Суть этой атаки заключается в быстрой арбитражной торговле: атакующие быстро продавали созданные из ничего токены USR на рынке, обменивая их на стейблкоины USDC/USDT, а затем обменивали эти стейблкоины на основной актив ETH.

Весь процесс подчеркивает ключевые риски в дизайне протоколов DeFi. Когда механизм создания токенов не связан с их ценностью и отсутствует эффективный механизм мониторинга и приостановки, он легко может быть использован злоумышленниками. В процессе атаки атакующие продемонстрировали навыки работы с блокчейном, включая преобразование активов (USR→wstUSR) и распределенный обмен, чтобы избежать отслеживания и заморозки.

Несмотря на то, что атакующие успешно получили прибыль, их действия по продаже напрямую привели к обвалу цены USR, что значительно снизило стоимость оставшихся у них токенов. Это отражает распространенное явление: после крупного кражжа активов, атакующие часто становятся крупнейшими "шортерами" этого актива, и давление от их продаж приводит к девальвации актива, в результате чего фактическая прибыль может быть значительно ниже первоначальной номинальной стоимости.

С точки зрения безопасности, этот инцидент еще раз подчеркивает важность аудита смарт-контрактов и механизмов контроля рисков. Команда Resolv приостановила протокол только через несколько часов после атаки, что свидетельствует о задержке в реакции и предоставило атакующим достаточно времени для действий. Кроме того, в связанных статьях упоминаются другие прошлые инциденты (например, WazirX, Radiant Capital), которые показывают, что атакующие в конечном итоге обычно конвертируют украденные активы в ETH или переводят их через миксеры, такие как Tornado Cash, что затрудняет возврат активов.

Такие инциденты не только наносят прямой финансовый ущерб протоколу, но и, что более важно, разрушают доверие пользователей, что затрудняет устойчивую работу протокола. Для отрасли каждый такой инцидент является предостережением, стимулирующим развитие стандартов безопасности и механизмов страхования, но также демонстрирующим значительный разрыв между безопасностью и практикой в области DeFi.