Wyciek klucza: akcja mintingu USR na Resolv zrywa peg
Overzabezpieczony stablecoin Resolv, USR, stracił peg 22 marca po tym, jak luka w zarządzaniu kluczami pozwoliła napastnikom wybijać nienadzorowane USR. Najnowsze doniesienia mówią, że Chainalysis łączy incydent z przejęciem dostępu do AWS KMS, gdzie uprzywilejowany klucz podpisu umożliwił nieautoryzowane mintowanie, wykorzystując uprawnienia protokołu.
Napastnicy wykonali dwie główne transakcje mint, tworząc w sumie około 80 mln USR, używając stosunkowo niewielkich depozytów USDC (~100k–200k dolarów) do napompowania wyników swapów. Następnie skierowali USR do wrapped staked USR (wstUSR), zamienili na inne stablecoiny i przetransferowali na ETH przez pule DEX i mosty, aby zatarć ślad.
Resolv potwierdził naruszenie, szybko wstrzymał kontrakty i spalił około 9 mln USR posiadanych przez atakującego. Jednak około 0,5 mln dolarów w wypłatach zostało przetworzonych przed wstrzymaniem. Firma informuje, że co najmniej 71 mln nielegalnie wybitych USR pozostaje w obiegu i rozpoczęto redempcje USR dla posiadaczy sprzed incydentu, zaczynając od użytkowników na listach allowlist, jednocześnie śledząc tokeny z partnerami i analityką.
Wpływ na rynek dla traderów: presja sprzedaży USR natychmiast wzrosła, token spadł do około $0.14 (spadek >57% w 24 godziny na moment publikacji) przed częściowym odbiciem. Oczekuje się, że USR i powiązane ścieżki DeFi pozostaną zmienne, dopóki nie wyjaśnią się warunki redempcji, postępy w spalaniu podaży i izolacja nielegalnej podaży.
Bearish
Jest to bezpośrednie zdarzenie ryzyka stablecoina USR spowodowane kompromitacją zarządzania kluczami, a nie proste załamanie rynkowe. Atakujący wybito około 80 mln niezastrzeżonych USR, pozostawiając co najmniej ~71 mln nielegalnie wybitych tokenów w obiegu, co osłabia narrację o zabezpieczeniu USR i utrzymuje podwyższoną niepewność co do wykupu.
W krótkim terminie traderzy powinni oczekiwać utrzymania się zmienności USR z powodu dynamiki odklejenia, cienkiej płynności i wiarygodności warunków wykupu. W dłuższej perspektywie wyniki będą zależeć od szybkości spalenia pozostałych nielegalnych USR oraz od tego, jak niezawodnie władze/analitycy będą w stanie śledzić i blokować przepływy. Dopóki te punkty kontrolne się nie poprawią, bardziej prawdopodobne są powtarzające się presje sprzedażowe i pozycjonowanie risk‑off wobec USR i powiązanych szlaków DeFi niż trwałe odbicie.