Стейблкоин Resolv USR потерял привязку к доллару после атаки и выпуска миллионов токенов

Стейблкоин, связанный с криптопроектом Resolv Labs, утратил привязку к доллару США после того, как злоумышленник воспользовался уязвимостью в контракте и смог создать для себя миллионы токенов.

Resolv Labs сообщила в X, что столкнулась с эксплойтом, позволившим атакующему выпустить 50 млн необеспеченных Resolv USR (USR). Команда приостановила функции протокола, чтобы предотвратить дальнейшие вредоносные действия, и работает над восстановлением.

Ранее в тот же день аккаунт yieldsandmore в X заявил, что USR обвалился: ончейн-данные указывали на то, что атакующий смог наминтить 50 млн USR, внеся около $100 тыс. в стейблкоине USDC.

По данным компании по безопасности PeckShield, злоумышленник также смог дополнительно выпустить еще 30 млн токенов USR.

Фонд D2 Finance отметил, что функция минта в контракте USR, вероятно, работала некорректно. По версии компании, возможны варианты: манипуляция оракулом, компрометация офчейн-подписанта или отсутствие проверки суммы между запросом и завершением операции.

Быстрый вывод средств усилил де-пег USR

D2 Finance сообщила, что атакующий быстро распределил наминченные 50 млн USR по нескольким протоколам, обменивал их на USDC и USDt, после чего активно конвертировал средства в Ether.

В компании подчеркнули, что схема выхода выглядит как «классический» вывод средств после DeFi-взлома — на максимальной скорости.

Также D2 Finance отметила, что на отдельных сделках USR продавался вплоть до $0,50 на фоне ухудшения ликвидности и роста проскальзывания, а в сети было видно несколько неудачных транзакций, указывающих на спешку.

По оценке D2 Finance, злоумышленник мог извлечь около $25 млн на фоне потери привязки USR.

Сейчас USR торгуется примерно по $0,87, что около 13% ниже целевого уровня $1, по данным CoinGecko.

На пуле USR/USDC в Curve Finance токен падал до $0,025. Это самый ликвидный пул USR; за последние 24 часа объем торгов составил $3,6 млн, согласно DEX Screener.

Минимум на Curve был зафиксирован в воскресенье в 02:38 UTC — примерно через 17 минут после выпуска 50 млн USR. С тех пор пул частично восстановился, и цена поднялась до около $0,845.

Источники: Resolv Labs (X), PeckShield (X), D2 Finance (X), CoinGecko, DEX Screener.