Heist pencetakan USR Resolv memecahkan peg selepas kebocoran kunci
Stablecoin overcollateralized Resolv, USR, terlepas daripada peg pada 22 Mac selepas pelanggaran pengurusan kunci membolehkan penyerang mencetak USR tanpa jaminan. Laporan terkini menyatakan Chainalysis mengaitkan insiden itu dengan akses AWS KMS yang dikompromi, di mana kunci tandatangan yang berhak membenarkan pencetakan tanpa kebenaran menggunakan kebenaran protokol.
Penyerang menjalankan dua transaksi mint utama, mencipta kira-kira 80 juta USR secara keseluruhan dengan menggunakan deposit USDC yang agak kecil (~$100k–$200k) untuk mengembang keluaran swap. Mereka kemudian mengalihkan USR ke wrapped staked USR (wstUSR), menukar kepada stablecoin lain, dan memindahkan ke ETH melalui kolam DEX dan jambatan untuk mengaburi jejak.
Resolv mengesahkan pencerobohan itu, menggantung kontrak dengan cepat, dan membakar lebih kurang 9 juta USR yang dipegang oleh penyerang. Walau bagaimanapun, kira-kira $0.5 juta dalam penebusan diproses sebelum henti. Mereka berkata sekurang-kurangnya 71 juta USR yang dicetak secara tidak sah kekal dalam bekalan beredar dan telah memulakan penebusan USR untuk pemegang sebelum insiden, bermula dengan pengguna yang dalam allowlist, sambil menjejaki token bersama rakan kongsi dan analitik.
Kesan pasaran untuk pedagang: tekanan jual USR meningkat serta-merta, dengan token jatuh ke sekitar $0.14 (turun >57% dalam 24 jam pada masa penulisan) sebelum pemulihan separa. Jangka USR dan laluan DeFi berkaitan akan kekal tidak menentu sehingga terma penebusan, kemajuan pembakaran bekalan, dan pengasingan bekalan tidak sah menjadi lebih jelas.
Bearish
Ini adalah acara risiko stablecoin USR langsung yang disebabkan oleh kompromi pengurusan kunci, bukan sekadar kejatuhan pasaran. Penyerang mencetak ~80M USR yang tidak disokong, meninggalkan sekurang‑kurangnya ~71M bekalan yang dicetak secara haram masih beredar, yang melemahkan kisah sokongan USR dan mengekalkan ketidakpastian penebusan yang tinggi.
Dalam jangka pendek, pedagang harus menjangkakan volatiliti USR berterusan disebabkan oleh dinamik depeg, kecairan nipis, dan kredibiliti terma penebusan. Dalam jangka panjang, hasil akan bergantung pada seberapa cepat baki USR haram dibakar dan sejauh mana pihak berkuasa/analitik dapat mengesan dan menyekat aliran tersebut. Sehingga pemeriksaan itu bertambah baik, tekanan jual berulang dan kedudukan risk-off terhadap USR dan laluan DeFi yang berkaitan lebih cenderung daripada pemulihan yang berpanjangan.