ResolvのUSRミンティング盗難で鍵の流出後にペッグが崩壊

Resolvのオーバーコラテラライズド・ステーブルコインUSRは、キー管理の侵害により攻撃者が裏付けのないUSRをミントできたため、3月22日にペッグを失いました。最新の報告によれば、Chainalysisはこの事件をAWS KMSアクセスの侵害に結び付けており、特権的な署名鍵がプロトコルの権限を用いた不正なミントを可能にしたとしています。 攻撃者は主に2件のミント取引を実行し、合計で約8,000万USRを生成しました。比較的小額のUSDC入金（約10万〜20万ドル）を使ってスワップの出力を膨らませたと見られます。その後、USRをwrapped staked USR（wstUSR）にルートし、他のステーブルコインに交換して、DEXプールやブリッジを通じてETHに移し、痕跡を曖昧にしました。 Resolvは侵害を確認し、速やかにコントラクトを停止し、攻撃者が保有していた約900万USRをバーンしました。しかし停止前に約50万ドル分の償還が処理されてしまいました。少なくとも7,100万の不正にミントされたUSRが流通供給に残っているとされ、事前保有者向けのUSR償還を開始しており、まずは許可リスト（allowlist）ユーザーから行い、パートナーや分析機関とともにトークンの追跡を進めています。 トレーダーへの市場影響：USRの売り圧力は即座に高まり、トークンは一時約0.14ドルまで下落（報道時点で24時間で57％超下落）したのち部分的に回復しました。償還条件、供給のバーンの進捗、不正供給の隔離が明確になるまで、USRおよび関連するDeFiルートはボラティリティが続くと予想されます。