Resolv Labs Menggantung Protokol Selepas Eksploit $23J Mencetuskan Nyahikat Stablecoin USR

Apakah Punca Godaman Resolv Labs dan Penyah-tambatan USR?

Insiden tersebut menimpa platform DeFi Resolv, yang menawarkan strategi hasil yang terikat kepada posisi delta-neutral pada bitcoin dan ethereum, dengan stablecoin USR dipasarkan sebagai aset bertambat dolar yang disokong oleh cagaran cair. Sebelum pencerobohan, jumlah nilai terkunci (TVL) protokol melebihi $500 juta, disokong oleh audit, program ganjaran pepijat, dan integrasi kustodian.

Menurut data onchain dan pendedahan projek, penyerang mendepositkan kira-kira $100,000 hingga $200,000 dalam USDC ke dalam kontrak yang berkaitan dengan penerbitan USR sebelum mengeksploit proses pencetakan dua langkah. Dengan memanipulasi parameter dalam aliran permintaan dan penyelesaian, penyerang mencetak kira-kira 80 juta USR—jauh melebihi deposit awal dan mewujudkan kumpulan besar token tanpa sandaran.

Penganalisis menunjukkan kelemahan yang berkait dengan peranan perkhidmatan berizin serta semakan pengesahan yang tidak mencukupi antara langkah pencetakan. Penilaian awal mencadangkan isu ini mungkin melibatkan komponen luar rantaian, seperti penandatangan yang dikompromi atau pengesahan backend yang cacat, bukannya pepijat kontrak pintar tradisional.

Selepas mencetak token tersebut, penyerang dengan pantas menukarkan USR kepada varian berbungkus dan menjualnya merentasi pelbagai bursa terdesentralisasi, termasuk Curve dan Uniswap. Harga menjunam semasa jualan besar-besaran, dengan USR diniagakan serendah beberapa sen dalam sesetengah kolam. Penyerang mengeluarkan anggaran $23 juta hingga $25 juta, kebanyakannya ditukar kepada ethereum, sambil terus memindahkan dana merentasi dompet.

Eksploit itu mencetuskan penyah-tambatan pantas, dengan USR merosot daripada $1 kepada serendah $0.025 dalam kolam kecairan tertentu sebelum pulih sebahagiannya kemudian pada hari yang sama. Beberapa protokol bersepadu bertindak pantas untuk mengehadkan pendedahan, menghentikan pasaran atau melumpuhkan cagaran yang berkaitan dengan aset Resolv.

Resolv Labs berkata ia menghentikan semua fungsi protokol serta-merta dan sedang menyiasat pilihan pemulihan. Pasukan menegaskan bahawa kumpulan cagaran asas kekal utuh dan tiada aset sandaran yang disalirkan, menyifatkan kerugian sebagai hasil daripada penerbitan tanpa sandaran dan bukannya kegagalan cagaran. Pengguna dinasihatkan supaya mengelakkan interaksi dengan aset yang terjejas sementara semakan diteruskan.

FAQ 🔎

• Apakah yang menyebabkan stablecoin USR menyah-tambat?
  Satu eksploit membolehkan pencetakan puluhan juta token USR tanpa sandaran, membanjiri pasaran.
• Berapakah jumlah kerugian dalam eksploit Resolv Labs?
  Penyerang mengeluarkan nilai dianggarkan $23 juta hingga $25 juta.
• Adakah dana pengguna atau cagaran disalirkan daripada protokol?
  Tidak, kumpulan cagaran kekal utuh; kerugian berpunca daripada penerbitan token tanpa sandaran.
• Adakah protokol Resolv masih beroperasi?
  Tidak, semua fungsi dihentikan sementara pasukan menyiasat dan mengusahakan pemulihan.