Resolv Labs' USR Stablecoin ausgenutzt: Angreifer prägt 80 Mio. $ mit nur 200.000 $

TLDR:

• Der Minting-Vertrag von Resolv Labs' USR wurde ausgenutzt, wodurch 50 Mio. USR mit nur 100.000 USDC in einem 500-fachen Fehler geprägt werden konnten.
• USR fiel um 74,2% auf 0,257 $, bevor es sich teilweise auf 0,85 $ erholte, was Liquiditätsanbietern schwere Verluste bescherte.
• PeckShield bestätigte, dass USR im Wert von 80 Mio. $ geprägt wurden, wobei über 4,55 Mio. $ bereits in etwa 9.100 ETH umgewandelt wurden.
• Resolv Labs hatte keine offizielle Stellungnahme abgegeben, während die DeFi-Community stärkere Audits für Minting-Verträge forderte.

Der USR-Stablecoin von Resolv Labs wurde am Sonntag gegen 02:21 Uhr UTC mutmaßlich ausgenutzt. Ein Angreifer prägte Berichten zufolge 50 Millionen USR unter Verwendung von nur etwa 100.000 USDC.

Dies führte dazu, dass USR 74,2% seines Wertes verlor und auf 0,257 $ fiel. Der Token erholte sich später auf etwa 0,85 $. Das Blockchain-Sicherheitsunternehmen PeckShield bestätigte, dass während des Angriffs USR im Wert von etwa 80 Millionen $ geprägt wurden. Resolv Labs hatte zum Zeitpunkt der Berichterstattung nicht öffentlich reagiert.

Angreifer nutzt Minting-Vertrag aus, um Liquidität abzuschöpfen

Der Angriff wurde über den USR Counter-Vertrag durchgeführt. Der Angreifer führte zwei Swaps durch, um etwa 80 Millionen USR-Token zu prägen.

Dies geschah unter Verwendung von nur etwa 200.000 $ Gesamtfinanzierung. Experten vermuten, dass ein Fehler in der Minting-Logik oder ein kompromittierter Unterzeichner dafür verantwortlich war.

Nach dem Prägen der Token verkaufte der Angreifer diese dann über dezentralisierte Börsen. KyberSwap und Velora gehörten zu den Plattformen, die für den Verkauf genutzt wurden.

Durch diese Verkäufe sammelte der Angreifer über 17 Millionen $ in USDC und USDT ein. Diese Erlöse wurden dann in etwa 9.100 ETH umgetauscht.

Der Krypto-Analyst @ai_9684xtpa meldete den Vorfall kurz darauf in sozialen Medien. Der Beitrag stellte fest, dass 100.000 USDC 50 Millionen USR produzierten, eine 500-fache Diskrepanz.

Das Resolv-Team hatte zu diesem Zeitpunkt noch nicht reagiert. Dieses Verhältnis deutete auf einen schwerwiegenden Zusammenbruch im Minting-Mechanismus des Protokolls hin.

Liquiditätsanbieter erlitten durch den plötzlichen Preisverfall schwere Verluste. Es wurden auch Warnungen für zugehörige Vaults ausgegeben, die mit dem Protokoll verbunden sind.

USR ist ein ertragsstarker Stablecoin, der durch Krypto-Geldmärkte gedeckt ist. Vor dem Vorfall hielt das Protokoll über 500 Millionen $ an Total Value Locked.

Marktreaktion und Community-Reaktion

Der Preis von USR fiel nach dem Exploit stark. Von seiner Bindung nahe 1,00 $ fiel der Token innerhalb kurzer Zeit auf 0,257 $. Er erholte sich dann auf einen Handel zwischen 0,85 $ und 0,86 $. Die Erholung blieb jedoch teilweise und stellte die vollständige Bindung nicht wieder her.

PeckShield berichtete, dass durch den Angriff USR im Wert von etwa 80 Millionen $ geprägt worden waren. Der Angreifer hatte nach ersten Berichten auch Gelder im Wert von etwa 4,55 Millionen $ in ETH umgewandelt.

Blockchain-Tracker überwachten durchgehend die zugehörige Wallet-Aktivität. Das Tempo der Geldumwandlung deutete auf eine koordinierte und bewusste Aktion hin.

Zum Zeitpunkt der Erstellung dieses Berichts hatte Resolv Labs keine offizielle Erklärung abgegeben. Nutzer verfolgten aufmerksam mögliche Rückerstattungen oder eine Notfall-Protokoll-Reaktion.

Die DeFi-Community stellte Fragen zur Audit-Historie des Minting-Vertrags. Frühere Vorfälle ähnlicher Art haben Protokollabschaltungen und Governance-Abstimmungen ausgelöst.

Der USR-Exploit reiht sich in eine wachsende Liste von Stablecoin-bezogenen Sicherheitsmängeln im DeFi-Bereich ein. Protokolle mit hohem Total Value Locked wurden wiederholt zum Ziel böswilliger Akteure.

Die Community forderte weiterhin stärkere Schutzmaßnahmen für Minting-Verträge. Echtzeitüberwachung und gründliche Audits bleiben kritische Prioritäten für den Nutzerschutz.

Der Beitrag Resolv Labs' USR Stablecoin Exploited: Attacker Mints $80M With Just $200K erschien zuerst auf Blockonomi.