Ключові моменти:
- Зловмисники використали Resolv для майнінгу 50 млн токенів USR без застави.
- Команда проєкту припинила всі функції протоколу, щоб запобігти будь-якій подальшій незаконній діяльності.
- Зараз здійснюються зусилля з повернення активів через розслідування командою особливостей дефекту в майнінгу.
Стався серйозний збій безпеки протоколу Resolv, який призвів до незаконного майнінгу 50 мільйонів токенів USR. Завдяки цій експлуатації зловмисник зміг обійти звичайні вимоги до застави та створити так звані стейблкоїни без забезпечення безпосередньо у своє володіння.
Вимушене припинення роботи одразу після виявлення збитків
Команда Resolv відреагувала на відхилення, офіційно оголосивши про припинення всіх операцій протоколу. Цей механізм аварійного відключення спрямований на запобігання подальшому переміщенню коштів та повторенню експлуатації з боку зловмисника. Команда змогла заморозити смартконтракти, ефективно заблокувавши екосистему, щоб створити час для аудиту технології.
В основі проблеми лежить логіка майнінгу токена USR. Зазвичай користувачі повинні вносити активи, щоб отримати USR для підтримки його прив'язки. Проте зловмисник виявив лазівку, яка дозволила йому випустити 50 мільйонів активу без підтримки. Така велика кількість незабезпечених токенів потенційно може призвести до краху всієї системи Resolv, якщо не вжити своєчасних заходів.
Детальніше: Binance запускає аірдроп 20 млн RESOLV для власників BNB перед великим лістингом токенів
Розслідування та операції з повернення активів
Це поставило розробників у жорсткі часові рамки для виправлення уразливості. Вони підтвердили, що перебувають у процесі повернення активів, але ще не уточнили, чи будуть кошти повернуті або буде зроблено знімок. Дослідники безпеки, ймовірно, ретельно вивчають код, щоб визначити, чи була уразливість лише логічною помилкою, чи чимось складнішим, наприклад атакою з використанням блискавичної позики.
Визначення знецінення для власників USR
Цінність утримання є основною проблемою для поточних користувачів. Коли кількість одиниць, які не можуть бути забезпечені стейблкоїном, досягає 50 мільйонів, математична довіра до прив'язки зникає. Команда ще не повідомила часові рамки щодо відновлення роботи протоколу та чи є у команди план компенсації.
Детальніше: World Liberty Markets стає активним, оскільки USD1 входить у DeFi кредитування з постачанням $3 млрд та ліквідністю Dolomite
Джерело: https://www.cryptoninjas.net/news/resolv-protocol-stalls-with-attacker-an-minting-50-million-unbacked-usr-tokens/
