Resolv Labs спалює 36,7 млн зламаних USR після того, як компрометація ключа дозволила зловмиснику викарбувати 80 млн незабезпечених токенів і скинути ETH на $24,5 млн, залишивши діру в протоколі на $34 млн.

Resolv Labs знищила 36,73 мільйона стейблкоїнів USR, які раніше контролювалися зловмисником, використовуючи оновлення контракту, щоб повернути частину здобичі з березневого експлойту, який викарбував 80 мільйонів незабезпечених токенів і залишив протокол з оціночними втратами в $34 мільйони. За словами ончейн-аналітика Ю Джина, «близько 1 години тому Resolv Labs знищила 36,73 мільйона USR, які утримувалися хакером, за допомогою оновлення контракту», після того, як експлойтер вже ліквідував приблизно 34 мільйони USR за 11 409 ETH (близько $24,48 мільйона), які зараз знаходяться за адресою 0x8ED…81C. Загалом команда Resolv видалила близько 46 мільйонів USR з адреси зловмисника, але вартість, вилучена в ETH, залишає протокол перед реальним економічним ударом приблизно в $34 мільйони.

Інцидент стався через критичний збій у потоці карбування USR Resolv, який дозволив одному зловмиснику, використовуючи менше $200 000 початкового забезпечення, згенерувати 80 мільйонів незабезпечених USR і скинути їх через пули ліквідності DeFi. Chainalysis описала це як випадок, коли «зловмисник зміг викарбувати десятки мільйонів незабезпечених стейблкоїнів Resolv (USR) і вилучити вартість приблизно в $23 мільйони», підкреслюючи, як скомпрометований службовий ключ у двоетапному офчейн-процесі карбування може призвести до системних втрат. У своєму попередньому висвітленні crypto.news повідомляв, що USR «втратив свою прив'язку після того, як зловмисник викарбував мільйони незабезпечених токенів», змусивши Resolv Labs призупинити операції та розробити план відновлення, оскільки стейблкоїн впав до $0,14, перш ніж частково відновився.

DeFi реагує, оскільки експлойт USR поширюється ринками

Експлойт USR став прикладом ризику управління ключами в DeFi, що викликає порівняння з іншими нещодавніми збоями стейблкоїнів та зараженням на ринку кредитування. У післяінцидентному аналізі Resolv Labs підкреслила, що її пул забезпечення «залишається неушкодженим», попри викарбування 80 мільйонів USR внаслідок експлойту, навіть коли постачальники ліквідності та користувачі з кредитним плечем через інтегровані протоколи поглинали цінове прослизання та примусові розформування. Раніший аналіз обвалу показав, що USR в один момент торгувався близько $0,23–$0,27, а фірми ончейн-даних оцінювали прибутки зловмисника в межах $23–$25 мільйонів, оскільки токен втратив прив'язку на Curve та інших пулах.

Часткове спалювання 36,73 мільйона USR за допомогою оновлення контракту підкреслює, як привілейовані контролі можуть як дозволяти, так і пом'якшувати катастрофічні збої в номінально децентралізованих системах. Для трейдерів, які спостерігають за Resolv та його токеном управління RESOLV, який раніше переживав нестабільні коливання після лістингів на біржах та зворотних викупів, цей епізод відроджує давні питання про те, чи можуть стейблкоїни, що приносять дохід, масштабуватися без введення єдиних точок відмови. Як зазначалося в попередній історії crypto.news про депег USR, протоколи DeFi з композитними стейблкоїнами тепер стикаються з поновленим тиском щодо посилення логіки карбування, ротації ключів та ставлення до бекенд-інфраструктури з такою ж строгістю, як до аудитованих смарт-контрактів.