Стабильная монета Resolv обвалилась на 70%, хакер вывел 25 миллионов долларов в ETH

Стабильная монета USR от Resolv потеряла привязку к доллару после того, как хакер воспользовался уязвимостью в контракте минтинга, чтобы создать около 80 миллионов не обеспеченных токенов и вывести примерно 25 миллионов долларов в ETH.

Эксплуатация произошла из-за структурных недостатков, включая привилегированную учетную запись, контролируемую одним ключом, отсутствие оракулов или проверок суммы, а также отсутствия лимитов на минтинг, что позволило хакеру получить 50 миллионов USR за депозит в 100 000 USDC.

Цена USR временно упала до чуть более 2 центов и на понедельник торговалась около 27 центов, в то время как Resolv призвала пользователей не торговать этим токеном и сообщила, что работает с правоохранительными органами и компаниями, занимающимися анализом блокчейна, для возврата активов.

Стабильная монета должна стоить один доллар. USR от Resolv стоит 27 центов, и математика для исправления этой ситуации не работает.

Хакер воспользовался уязвимостью в контракте минтинга стабильной монеты USR от Resolv около 2:21 UTC в воскресенье, создав примерно 80 миллионов не обеспеченных токенов в двух транзакциях и выведя примерно 25 миллионов долларов, согласно нескольким компаниям, занимающимся безопасностью блокчейна, и данным блокчейна.

Хакер затем обменивал созданные USR на USDC и USDT на децентрализованных биржах, конвертировал полученные средства в ETH и теперь владеет 11 409 ETH, что составляет примерно 23,7 миллиона долларов, плюс 1,1 миллиона долларов в "завернутом" USR на отдельном кошельке.

USR, стабильная монета, привязанная к доллару и использующая стратегию хеджирования с нулевой бетой, обеспеченную ETH и BTC, упала до 0,025 доллара на своем самом ликвидном пуле на Curve Finance менее чем через 17 минут после первого минтинга, согласно DEX Screener.

Позднее она восстановилась до примерно 0,85 доллара, но не восстановила свою привязку. На утро понедельника она торговалась по 0,27 доллара, что на 72% ниже, чем на прошлой неделе.

Основная причина оказалась хуже, чем указывалось в первоначальном заявлении Resolv. Команда описала этот инцидент как...

Хакер внес 100 000 USDC и получил взамен 50 миллионов USR, что примерно в 500 раз превышает ожидаемый объем, потому что ничто в системе не проверяло, имеет ли этот коэффициент смысл.

Данные DeFiLlama показывают, что общий объем активов (TVL) Resolv достиг пика в 684 миллиона долларов в феврале 2025 года, прежде чем снизился в течение года до примерно 95 миллионов долларов до эксплуатации.

Команда настоятельно рекомендовала не торговать USR, пока реализуются меры по восстановлению, добавив, что...