Resolv Labs остановила свою децентрализованную финансовую (DeFi) платформу рано утром в воскресенье после того, как злоумышленник использовал уязвимость для выпуска десятков миллионов неподдерживаемых стабильных монет USR, что резко сорвало привязку токена к доллару.
Что вызвало взлом Resolv Labs и отклонение USR от привязки?
Инцидент произошел на платформе Resolv DeFi, которая предлагает стратегии доходности, связанные с дельта-нейтральными позициями по биткоину и ethereum, при этом их стабильная монета USR позиционируется как долларовая привязанная актив, обеспеченная ликвидным залогом. До взлома общий заблокированный объем средств на платформе превышал 500 миллионов долларов, что подтверждалось аудитами, программой поиска уязвимостей и интеграциями с кастодианами.
Согласно данным блокчейна и раскрытиям проекта, злоумышленник внес примерно 100 000 — 200 000 долларов в USDC на контракт, связанный с выпуском USR, перед тем как воспользоваться двухэтапным процессом чеканки. Манипулируя параметрами в запросе и процессе завершения, злоумышленник создал около 80 миллионов USR — значительно превысив первоначальный депозит и создав большой пул неподдерживаемых токенов.
Аналитики указали на слабые места, связанные с ролью разрешенного сервиса и недостаточной проверкой в процессе чеканки. Первоначальные оценки показывают, что проблема может быть связана с оффчейн-компонентом, таким как скомпрометированный подписант или ошибочная проверка на сервере, а не с традиционной ошибкой смарт-контракта.
После выпуска токенов злоумышленник быстро конвертировал USR в обернутые версии и продавал их на нескольких децентрализованных биржах, включая Curve и Uniswap. Цены обвалились во время распродажи, и USR торговался по цене всего в несколько центов в некоторых пулах. Злоумышленник извлек примерно 23–25 миллионов долларов, в основном конвертировав их в ethereum, продолжая перемещать средства между кошельками.
Stablecoin USR потерял привязку.
Уязвимость вызвала быстрое отклонение привязки, и USR упал с 1 доллара до примерно 0,025 доллара в некоторых пулах ликвидности, а затем частично восстановился позже в тот же день. Несколько интегрированных протоколов быстро приняли меры для ограничения воздействия, приостановив торговлю или отключив залог, связанный с активами Resolv.
Resolv Labs заявила, что немедленно приостановила все функции протокола и проводит расследование вариантов восстановления. Команда подчеркнула, что основной залоговый пул остается целым и что активы, обеспечивающие поддержку, не были выведены, а убытки связаны с выпуском неподдерживаемых токенов, а не с провалом залога. Пользователям рекомендуется воздерживаться от взаимодействия с затронутыми активами до завершения проверки.
FAQ 🔎
- Что вызвало отклонение привязки стабильной монеты USR? Уязвимость позволила выпустить десятки миллионов неподдерживаемых USR, что привело к насыщению рынка.
- Сколько было потеряно в результате взлома Resolv Labs? Злоумышленник вывел примерно 23–25 миллионов долларов стоимости.
- Были ли выведены средства пользователей или залог из протокола? Нет, залоговый пул остался целым; убытки связаны с выпуском неподдерживаемых токенов.
- Работает ли протокол Resolv сейчас? Нет, все функции приостановлены, команда занимается расследованием и восстановлением.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Кампания предварительных депозитов Pharos Mainnet достигла $50M по общей стоимости заблокированных средств
Pharos запустила преддепозитную кампанию RWA-стейблкоина в преддверии дебюта своей основной сети, предлагая период стейкинга на 100 дней с доходностью 14-16%. Кампания быстро достигла своего лимита по стейкингу, привлекши $50 миллионов долларов в общей заблокированной стоимости.
GateNews20м назад
Эмитент USDT Tether — запустил криптовалютный кошелёк Tether.wallet! Три функции — сразу наглядно
Tether запускает самоуправляемый цифровой кошелек «tether.wallet», что знаменует собой существенное расширение компании в сторону конечных пользователей. Этот кошелек упрощает процесс переводов: пользователи могут напрямую оплачивать комиссии за операции своими активами, а также подчеркивается полное управление пользователями своими приватными ключами. Продукт нацелен на развитие финансовой доступности, особенно для тех, кто не охвачен традиционной финансовой системой.
ChainNewsAbmedia32м назад
Руководитель продукта X намекает на запуск криптопродукта, а рынок предполагает, что это может быть связано с X Money и Биткоином
Руководитель продукта X Никита Бир намекнул на запуск продукта, который должен исправить проблемы в криптоиндустрии, что привлекло внимание рынка. Появились предположения, что это связано с планом X по развитию финансовой экосистемы; возможно, оно включает функции платежей, цифрового кошелька и стейблкоинов. Официального ответа от X пока не было; Маск заявил, что ранняя публичная версия X Money выйдет в апреле.
GateNews1ч назад
Bitmine повышает статус до основного рынка NYSE! Том Ли: возможно, фондовый рынок США достиг дна, давление продаж по Ethereum (эфиру) может ослабнуть
Bitmine официально перевела листинг с Nasdaq США на основную биржевую площадку NYSE, что знаменует важную веху для компании. Несмотря на существенное падение цены акций, компания все же увеличила лимит программы выкупа до 4 млрд долларов. Компания располагает значительными объемами эфириума; ожидается, что отскок на рынке криптовалют поможет повысить стоимость активов и показатели акций.
CryptoCity2ч назад
Предложение по биткоину с квантово-устойчивой защитой утверждает, что можно обеспечить защиту без сетевого форка
В статье обсуждается предложение о «Bitcoin с защитой от квантовых атак», которое позволяет пользователям обезопасить транзакции от потенциальных квантовых атак, не изменяя базовый протокол Bitcoin. Эта конструкция вписывается в существующие правила сценариев, позволяя людям, ориентированным на безопасность, действовать независимо без необходимости достигания сетевого консенсуса или политических споров из‑за обновлений.
CryptoNewsFlash5ч назад
Venus Protocol объявил о прекращении работы независимых пулов, при этом средства пользователей в безопасности, а вывод средств остается открытым
Сообщение Gate News: 14 апреля децентрализованный кредитный протокол Venus Protocol опубликовал заявление. Его независимые пулы (Isolated pools) уже прекращены. В заявлении указано, что все независимые пулы приостановлены, однако средства пользователей остаются в безопасности, а функция вывода средств по-прежнему доступна. Пользователи могут выбрать, как им поступить: перенести свои активы или напрямую выполнить вывод — в зависимости от того, находятся ли их активы в Venus Core.
GateNews6ч назад
