Resolv-тың USR тарылуын жасалған ұрлық кілттің ағуынан кейін пегті бұзды
Resolv компаниясының артық кепілдендірілген стаблкойны USR 22 наурызда peg-ін жоғалтты, себебі кілттерді басқарудағы бұзылыс шабуылдаушыларға кепілсіз USR шығару мүмкіндігін берді. Соңғы есептерге сәйкес, Chainalysis оқиғаны AWS KMS-ке қолжетімдіктің бұзылуымен байланыстырады, онда артық құқықтары бар қолтаңба кілті протокол рұқсаттарын пайдаланып рұқсатсыз mint жасауға мүмкіндік берген.
Шабуылдаушылар екі негізгі mint-транзакция орындап, жалпы шамамен 80 миллион USR шығарды, swap нәтижелерін үлкейту үшін салыстырмалы түрде аз USDC салымдарын (~$100k–$200k) қолданды. Олар кейін USR-ды wrapped staked USR (wstUSR)-ға бағыттап, оны басқа стейблкойндарға айырбастап, DEX пулдары мен көпірлер арқылы ізді жасыру мақсатында ETH-қа аударды.
Resolv бұзылуды растап, келісімшарттарды тез тоқтатып, шабуылдаушының қолындағы шамамен 9 млн USR-ды жойды. Алайда тоқтату алдында шамамен $0.5 млн мөлшерінде қайтарымдар өңделген. Компания кемінде 71 млн заңсыз шығарылған USR айналымда қалғанын және инцидентке дейінгі иелерге USR қайтаруларын бастадығын, алдымен allowlist-тегі пайдаланушылардан бастап, токендерді серіктестер мен аналитикамен қадағалап жатқанын хабарлады.
Трейдерлерге нарықтық әсері: USR-ға сатылым қысымы дереу көтерілді, токен шамамен $0.14-ке дейін құлдырады (басылым кезіндегі 24 сағат ішінде >57% төмендеу) және кейін ішінара қалпына келді. Қайтару шарттары, ұсынысты өрттеу прогресі және заңсыз ұсынысты оқшаулау анықталғанша USR және байланысты DeFi маршруттарының құбылмалылығы сақталуы күтіледі.
Bearish
Бұл кілттерді басқарудың kompromатталуынан туындаған USR стейблкоиніне тікелей тәуекелдік оқиға, жай нарықтық құлдырау емес. Шабуыл жасаушы шамамен 80 млн негізсіз USR шығарды, нәтижесінде айналымда кем дегенде ~71 млн заңсыз шығарылған USR қалған, бұл USR-дің қамтамасыз етілу туралы әңгімесін әлсіретеді және қайтару туралы белгісіздікті жоғары ұстайды.
Қысқа мерзімде трейдерлер USR-дің деpeg динамикасы, тар ликвидтігі және қайтару шарттарының сенімділігі салдарынан құбылмалылықтың сақталуын күтуі керек. Ұзақ мерзімде нәтижелер қалған заңсыз USR-лердің қаншалықты жылдам өшірілетініне және биліктер/талдаушылар ағымдарды қаншалықты сенімді түрде іздеп, блоктай алатынына байланысты болады. Осы тексеру нүктелері жақсарғанша, қайталанатын сату қысымы мен USR мен байланысты DeFi бағыттарына қатысты тәуекелден бас тарту позициялары тұрақты қалпына келуден ықтимал көбірек болады.