Влияние атаки на Resolv: USR резко упал до 0,29 доллара, RESOLV упал более чем на 10% за 24 часа

С точки зрения криптоиндустрии, этот инцидент выявил несколько ключевых проблем.

Во-первых, это дизайн и риски стейблкоинов. USR, как стейблкоин, теоретически должен быть привязан к доллару в соотношении 1:1, но его механизм имеет серьезные недостатки. Злоумышленники использовали всего 200 000 USDC для создания 80 миллионов USR, что напрямую указывает на недостаточную обеспеченность или серьезные уязвимости в смарт-контракте. Эта конструктивная неполноценность является основной причиной его быстрого отрыва от привязки и падения почти на 70%. Это не единичный случай, как и в случае временного отрыва USDC из-за событий, связанных с Silicon Valley Bank, безопасность базовых активов и надежность механизма являются жизненно важными для любого стейблкоина.

Во-вторых, это эффект домино от уязвимостей безопасности. Эта атака затронула не только USR, но и токен управления RESOLV, который также упал более чем на 10%, что демонстрирует высокую взаимосвязанность между токенами проекта. Злоумышленники впоследствии преобразовали USR в wstUSR, затем в USDC и USDT, и в конечном итоге приобрели большое количество ETH. Эта цепочка действий подчеркивает риски, связанные с модульностью DeFi, когда сбой в одном элементе может быстро распространиться на другие активы и протоколы. Подобная ситуация произошла и при атаке на Curve, когда уязвимость компилятора Vyper привела к убыткам для нескольких протоколов, что показывает, что даже незначительные недостатки в базовой инфраструктуре могут быть усилены.

С точки зрения рынка, RESOLV недавно был добавлен на такие крупные биржи, как Binance, WEEX и MEXC, для торговли спотом, фьючерсами и инвестиционными продуктами. Кажущаяся процветающая ситуация листинга может скрывать внутренние риски. Быстрый листинг на биржах иногда не предполагает достаточной проверки безопасности проекта, что создает потенциальные риски для пользователей. После инцидента атаки доверие рынка быстро рухнуло, ликвидность иссякла, что усилило тенденцию к падению.

В более глубоком смысле, это снова предупреждает о парадоксе "децентрализованных" стейблкоинов. Многие так называемые децентрализованные стейблкоины в конечном итоге по-прежнему зависят от централизованных активов, таких как USDC, в качестве резервов, и не являются по-настоящему децентрализованными. Если базовые активы сталкиваются с проблемами, вся система может рухнуть. Действительно децентрализованные стейблкоины требуют более устойчивых к цензуре базовых активов и более надежных механизмов, но это представляет собой серьезные трудности на практике.

В целом, этот инцидент является типичным кризисом, вызванным сочетанием технических уязвимостей, дефектов механизма и рыночных настроений. Он напоминает специалистам, что, внедряя инновации, необходимо ставить безопасность на первое место, особенно для таких продуктов, как стейблкоины, которые играют роль инфраструктуры в отрасли. Пользователям также следует быть осторожными в отношении рисков, скрытых за высокой доходностью, понимать базовую логику проекта, а не слепо следовать за новинками на биржах.