Ein Stablecoin, der mit dem Krypto-Projekt Resolv Labs verbunden ist, Resolv USR (USR), hat seine Bindung an den US-Dollar verloren, nachdem ein Angreifer den Vertrag des Tokens ausgenutzt hat.
Zusammenfassung
Resolv USR verlor seine Bindung, nachdem ein Angreifer Millionen von ungesicherten Tokens geprägt hatte.
Der Hacker konvertierte schnell die geprägten Tokens in Stablecoins und Ether.
Resolv Labs hat die Operationen pausiert und untersucht den Exploit, während ein Wiederherstellungsplan in Arbeit ist.
Inzwischen war der Angreifer in der Lage, Millionen von Token ohne Deckung zu prägen, was zu einer drastischen Abwertung des Tokens führte. Resolv Labs hat das Protokoll pausiert, um weiteren Schaden zu verhindern, und arbeitet an einem Wiederherstellungsplan.
Resolv Labs bestätigte den Exploit am Sonntag und erklärte, dass ein Angreifer 50 Millionen USR-Token mit einem Wert von 100.000 $ in Stablecoin USDC geprägt hatte. Das Krypto-Sicherheitsunternehmen PeckShield berichtete später, dass der Angreifer auch 30 Millionen zusätzliche USR-Token prägen konnte. Die Verwundbarkeit im Vertrag von USR ermöglichte es dem Angreifer, ungesicherte Token zu erstellen, was zur Entkopplung des Tokens vom US-Dollar beitrug.
Sie könnten auch mögen: CFTC ebnet den Weg für Krypto in Derivaten: Was Sie wissen müssen
Laut D2 Finance wurde die Minting-Funktion im Vertrag kompromittiert. Das Unternehmen vermutet, dass entweder das Oracle manipuliert wurde, der Off-Chain-Signer kompromittiert war oder der Validierungsprozess für die Menge fehlerhaft war, was die Prägung von überschüssigen Token ermöglichte.
Entkopplung und unmittelbare Konsequenzen
Nach dem Exploit transferierte der Angreifer die neu ausgegebenen USR-Token zu verschiedenen Krypto-Protokollen, tauschte sie gegen Stablecoins wie USDC und USDt und konvertierte sie dann in Ether (ETH). Diese aggressive Ausstiegsstrategie führte dazu, dass der Wert von USR drastisch fiel. Der Token fiel auf bis zu 50 Cent, und Liquiditätsprobleme sowie Slippage verschärften sich in den Protokollen. Auf Curve Finance stürzte der Token vorübergehend auf 2,5 Cent ab.
Zum Zeitpunkt des Schreibens wurde USR bei etwa 87 Cent gehandelt, was immer noch ungefähr 13 % unter dem vorgesehenen Peg von 1 $ liegt. Der Token hatte eine schnelle Preisrückgewinnung auf Curve Finance und stieg auf 84,5 Cent, nachdem er um 2:38 Uhr UTC seinen Tiefpunkt erreicht hatte.
Resolv Labs hat alle Protokollfunktionen pausiert, um weitere böswillige Aktivitäten zu verhindern. Das Team untersucht aktiv den Exploit und arbeitet an einem Wiederherstellungsplan.
Der Exploit kommt zu einem Zeitpunkt, an dem Krypto-bezogene Hacks abgenommen haben, mit 49 Millionen $ Verlust im Februar im Vergleich zu 385 Millionen $ im Januar. Der Angriff hebt jedoch die anhaltenden Risiken und Verwundbarkeiten im Krypto-Bereich hervor, insbesondere in dezentralen Finanzprotokollen.
Lesen Sie mehr: Kalshi steht vor einer 14-tägigen Schließung in Nevada aufgrund von Glücksspielgesetzen