Resolvin USR-louhintaisku rikkoo peg-arvon avaimen vuodon jälkeen
Resolvin yliperustainen vakaavaluutta USR menetti peginsä 22. maaliskuuta, kun avainten hallinnan murtuminen mahdollisti hyökkääjien kreata takaamattomia USR-minttejä. Viimeisimpien raporttien mukaan Chainalysis yhdistää tapauksen AWS KMS -käytön kompromissiin, jossa etuoikeutettu allekirjoitusavain mahdollisti luvattoman minttauksen hyödyntämällä protokollan oikeuksia.
Hyökkääjät tekivät kaksi päämint-tapahtumaa ja loivat yhteensä noin 80 miljoonaa USR käyttämällä suhteellisen pieniä USDC-talletuksia (~100k–200k$) swap-tulosten paisuttamiseen. He reitittivät USR:t wrapped staked USR:ksi (wstUSR), vaihtoivat niitä muihin vakaavaluuttoihin ja siirsivät ETH:ksi DEX-poolien ja siltojen kautta peittääkseen jälkiä.
Resolv vahvisti murron, pysäytti sopimukset nopeasti ja poltti noin 9 miljoonaa hyökkääjän hallussa ollutta USR:ia. Kuitenkin noin 0,5 miljoonan dollarin lunastukset käsiteltiin ennen pysäytystä. Yritys kertoo, että ainakin 71 miljoonaa laittomasti mintattua USR:ia on yhä kierrossa ja että he ovat aloittaneet USR-lunastukset ennen tapauksen haltijoille, alkaen sallitusta listasta (allowlist) olevista käyttäjistä, samalla kun he seuraavat tokeneita yhteistyökumppaneiden ja analytiikan kanssa.
Markkinavaikutus treidaajille: USR:n myyntipaine kasvoi välittömästi, token romahti noin 0,14 dollariin (yli 57 % lasku 24 tunnissa julkaisun aikaan) ennen osittaista palautumista. Odotettavissa on, että USR ja siihen liittyvät DeFi-reitit pysyvät volatiileina, kunnes lunastusehdot, tarjonnan polton eteneminen ja laittoman tarjonnan eristäminen selkiytyvät.
Bearish
Tämä on suora USR-stablecoinin riskitapahtuma, joka johtui avainhallinnan kompromissista, ei yksinkertaisesta markkinalaskusta. Hyökkääjä louhi noin 80 miljoonaa tukeetonta USR:ää, jättäen vähintään ~71 miljoonaa laittomasti luotua tokenia vielä kierroksessa, mikä heikentää USR:n takaustarinaa ja pitää lunastusepävarmuuden koholla.
Lyhyellä aikavälillä treidaajien tulisi odottaa USR:n volatiliteetin jatkuvan depegausdynaamisten vaikutusten, niukan likviditeetin ja lunastusehtojen uskottavuuden vuoksi. Pitkällä aikavälillä lopputulokset riippuvat siitä, kuinka nopeasti jäljellä olevat laittomat USR:t poltetaan ja kuinka luotettavasti viranomaiset/analytiikka pystyvät jäljittämään ja estämään virrat. Kunnes nämä tarkistuspisteet paranevat, toistuvat myyntipaineet ja riskin välttely USR:ää ja siihen liittyviä DeFi-reittejä kohtaan ovat todennäköisempiä kuin kestävä toipuminen.