Resolv Labs: Из 80 миллионов незаконно выпущенных токенов USR, 46 миллионов были навсегда выведены из обращения.

Судя по развитию событий, это типичная атака, использующая уязвимость в протоколе стейблкоина. Злоумышленники воспользовались дефектом в контракте, чтобы незаконно выпустить 80 миллионов токенов USR за очень низкую стоимость (200 000 USDC). Они быстро конвертировали их в wstUSR и продавали, получая USDC и USDT, а затем использовали их для покупки большого количества ETH для арбитража. Это привело к серьезной депеггации USR, и цена упала более чем на 95%, что привело к краху доверия на рынке.

Реакция Resolv Labs заслуживает внимания. Они использовали механизм уничтожения токенов и обновление контракта с черным списком, чтобы вывести из обращения 57% незаконно выпущенных токенов, эффективно прервав возможность дальнейшей реализации прибыли злоумышленниками. В частности, обновление контракта wstUSR и включение 72-часового периода блокировки – это типичный подход к балансировке срочной реакции и безопасности в децентрализованной среде, который позволяет избежать новых рисков, связанных с поспешными изменениями, и демонстрирует контроль команды над механизмами контракта.

Как и в случае с протоколом Yala, Resolv выбрал уничтожение незаконных активов для восстановления стабильности системы. Однако, в отличие от этого, Resolv предпринял действия всего через несколько часов после атаки, что свидетельствует о более высокой скорости реагирования. Тем не менее, между моментом атаки и публичным ответом команды наблюдалась задержка, что усилило панику на рынке. Это указывает на то, что протоколу необходимо улучшить коммуникацию в кризисных ситуациях и управление ликвидностью.

Этот инцидент также выявил потенциальную уязвимость в механизме алгоритмических стейблкоинов, особенно когда контроль за базовыми активами и управление разрешениями контракта имеют недостатки, что делает их уязвимыми для эксплуатации. Несмотря на заявление команды о том, что основные активы не были затронуты, восстановление доверия – очень сложная задача. В будущем подобные протоколы, вероятно, потребуют более строгих механизмов многосторонней подписи и мониторинга в реальном времени для повышения устойчивости к атакам, сохраняя при этом децентрализованные характеристики.