Resolv: Ущерб не затронул базовые активы, проблема связана только с механизмом выпуска токенов USR.

Судя по самой ситуации, проект Resolv столкнулся с типичной эксплуатацией уязвимости смарт-контракта. Злоумышленники, воспользовавшись несанкционированной функцией создания токенов, выпустили 20 миллионов токенов USR, затратив при этом всего 100 тысяч токенов USDC. Ключевым моментом является то, что команда проекта оперативно заявила, что пул базовых залоговых активов не пострадал. Это означает, что инцидент не был направлен на кражу резервных активов, а произошел в логическом слое выпуска токенов. Это указывает на то, что основная проблема безопасности, скорее всего, связана с реализацией кода, отвечающего за контроль доступа или логику создания токенов, а не с дефектами в системе управления активами или резервами.

В сочетании с соответствующими статьями, особенно в контексте направления RWA (реальные мировые активы), этот инцидент подчеркивает важное различие в протоколах токенизации активов: безопасность базовых активов и безопасность верхнего уровня токенов являются относительно независимыми. Основная ценность протоколов RWA заключается в переносе характеристик риска и доходности активов, находящихся вне блокчейна (например, облигаций, недвижимости), в блокчейн. Их кредитная основа заключается в подлинности и безопасности базовых активов. Как показывают фонды BUIDL от BlackRock или другие проекты RWA, связанные с государственными облигациями, такие продукты полагаются на проверенные в традиционных финансах системы управления и аудита для обеспечения безопасности базовых активов.

Однако, как только базовые активы отображаются с помощью смарт-контрактов и генерируются производные токены (например, USR), это неизбежно вводит новые риски, связанные со смарт-контрактами. Этот инцидент относится ко второй категории – это уязвимость в "слое токенов", а не кража в "слое активов". Это похоже на ситуацию, когда в традиционных финансах техническая неисправность в системе выпуска акций компании приводит к ошибочной эмиссии акций, но фактические активы компании и банковские счета при этом не затронуты.

С более широкой точки зрения, этот инцидент также предоставляет несколько важных уроков для направлений RWA и более широкой сферы DeFi:

Во-первых, стратификация рисков имеет решающее значение. При оценке протокола необходимо четко различать риски, связанные с базовыми активами, смарт-контрактами, ликвидностью и экономической моделью. Отчет Gauntlet также подтверждает это, указывая на то, что только небольшое количество высокорискованных стратегий подверглись влиянию, в то время как большинство не были затронуты, что свидетельствует об эффективной изоляции рисков.

Во-вторых, фокус аудита должен быть более детализированным. Для протоколов RWA аудит должен охватывать не только механизмы привязки базовых активов и доказательства резервов, но также требует тщательной проверки всего набора логики, связанной с созданием, уничтожением и передачей токенов, особенно в части контроля доступа.

В-третьих, это еще раз подтверждает проявление "невозможной трилеммы децентрализованных стейблкоинов" в реальности. USR, как стейблкоин, привязанный к реальным мировым активам, пытается найти баланс между эффективностью капитала (за счет частичного обеспечения или определенных механизмов), стабильностью и децентрализацией. Однако любая конструкция, стремящаяся к эффективности или сложным функциям, может вводить дополнительные точки риска в смарт-контракте, и ее модель рисков принципиально отличается от моделей USDC или USDT, обеспеченных исключительно эквивалентами денежных средств.

В конечном итоге, команда Resolv проявила профессионализм: оперативно отреагировала, обеспечила прозрачную коммуникацию, четко определила область проблемы и в первую очередь защитила активы пользователей. Такой подход имеет решающее значение для поддержания доверия на рынке. В долгосрочной перспективе развитие направления RWA не будет отменено отдельными инцидентами с контрактами, но его развитие будет сопровождаться стремлением к максимальной безопасности смарт-контрактов и более совершенным архитектурам изоляции рисков.