Взлом и последствия для Resolv Labs
Resolv Labs сожгла 36,73 миллиона взломанных стейблкоинов USR после того, как компрометация ключа позволила злоумышленнику создать 80 миллионов необеспеченных токенов и вывести $24,5 миллиона в ETH, оставив в протоколе дыру в $34 миллиона.
Действия команды Resolv
Команда Resolv уничтожила 36,73 миллиона USR, ранее контролируемых хакером, с помощью обновления контракта, чтобы вернуть часть средств после мартовского взлома. По словам аналитика on-chain Юй Цзиня, «примерно час назад Resolv Labs уничтожила 36,73 миллиона USR, находившихся у хакера, через обновление контракта,» после того как злоумышленник уже ликвидировал около 34 миллионов USR за 11,409 ETH (примерно $24,48 миллиона), которые теперь находятся по адресу 0x8ED…81C.
Экономический ущерб и анализ инцидента
В общей сложности команда Resolv удалила около 46 миллионов USR с адреса злоумышленника, но извлеченная стоимость в ETH оставляет протокол с реальным экономическим ущербом около $34 миллионов. Инцидент стал следствием критической ошибки в процессе эмиссии USR от Resolv, которая позволила одному злоумышленнику, использовавшему менее $200,000 в качестве первоначального залога, сгенерировать 80 миллионов необеспеченных USR и сбросить их в ликвидные пулы DeFi.
Chainalysis описала это как случай, когда «злоумышленник смог напечатать десятки миллионов необеспеченных стейблкоинов Resolv (USR) и извлечь примерно $23 миллиона стоимости,» подчеркивая, как компрометация ключа сервиса в двухступенчатом процессе эмиссии вне цепи может привести к системным потерям.
Реакция и последствия для стейблкоина
В своем предыдущем освещении crypto.news сообщила, что USR «потерял свою привязку после того, как злоумышленник напечатал миллионы необеспеченных токенов,» что заставило Resolv Labs приостановить операции и разработать план восстановления, поскольку стейблкоин упал до $0,14, прежде чем частично восстановиться.
Взлом USR стал предметом изучения рисков управления ключами в DeFi, вызывая сравнения с другими недавними провалами стейблкоинов и заражением на кредитном рынке. В посмертном анализе Resolv Labs подчеркнула, что ее пул залога «остается целым» несмотря на эмиссию 80 миллионов USR, даже когда поставщики ликвидности и пользователи с кредитным плечом в интегрированных протоколах понесли убытки от ценового проскальзывания и были вынуждены к распродажам.
Выводы и уроки для DeFi
Ранее проведенный анализ падения показал, что USR в какой-то момент торговался около $0,23–$0,27, при этом компании по анализу on-chain оценили прибыль злоумышленника в диапазоне от $23 миллионов до $25 миллионов, когда токен потерял привязку на Curve и других пулах.
Частичное сжигание 36,73 миллиона USR через обновление контракта подчеркивает, как привилегированные контроли могут как способствовать, так и смягчать катастрофические сбои в номинально децентрализованных системах. Для трейдеров, следящих за Resolv и его токеном управления RESOLV, который ранее испытывал волатильные колебания после листинга на бирже и выкупов, этот эпизод возрождает давние вопросы о том, могут ли стейблкоины с доходностью масштабироваться без введения единственных точек отказа.
Как отметила crypto.news в предыдущей статье о потере привязки USR, протоколы DeFi с композируемыми стейблкоинами теперь сталкиваются с возросшим давлением на улучшение логики эмиссии, ротацию ключей и обращение с бэкенд-инфраструктурой с такой же строгостью, как и с проверенными смарт-контрактами.
