Resolv'un USR basımı soygunu, anahtar sızıntısından sonra peg'i bozdu

| cryptopotato.com
Resolv’in aşırı teminatlı stablecoini USR, anahtar yönetimi ihlali sonucunda 22 Mart’ta peg’ini kaybetti; bu ihlal, saldırganların temelsiz USR basmasına imkan verdi. Son raporlar Chainalysis’in olayı AWS KMS erişiminin ele geçirilmesine bağladığını, ayrıcalıklı bir imzalama anahtarının protokol izinleri kullanılarak yetkisiz mint’e olanak sağladığını belirtiyor. Saldırganlar iki ana mint işlemi gerçekleştirdi ve toplamda yaklaşık 80M USR yarattı; swap çıktılarının şişirilmesi için nispeten küçük USDC mevduatları (~$100k–$200k) kullandılar. Ardından USR’yi wrapped staked USR (wstUSR)’ye yönlendirdiler, diğer stablecoin’lere takas ettiler ve izleri karartmak için DEX havuzları ve köprüler aracılığıyla ETH’ye taşıdılar. Resolv ihlali doğruladı, sözleşmeleri hızlıca durdurdu ve saldırganın elindeki yaklaşık 9M USR’yi yaktı. Ancak durdurmadan önce yaklaşık $0.5M tutarında geri dönüş işlendi. En az 71M yasa dışı basılmış USR’nin dolaşımdaki arzda kaldığını ve olay öncesi sahipler için USR geri alımlarına başladıklarını; önce izinli (allowlisted) kullanıcılarla başlayıp tokenleri ortaklar ve analiz araçları ile izlediklerini söylüyorlar. Tüccarlar için piyasa etkisi: USR üzerindeki satış baskısı anında yükseldi, token yaklaşık $0.14’e düştü (basın yayın anında 24 saatte >%57 düşüş) ve ardından kısmi toparlanma görüldü. Geri alım şartları, arz yakma ilerlemesi ve yasa dışı arzın izole edilmesi netleşene kadar USR ve ilgili DeFi yollarının volatil kalması bekleniyor.
Bearish
Bu, anahtar yönetimi ihlalinden kaynaklanan doğrudan bir USR stablecoin risk olayıdır, basit bir piyasa düşüşü değildir. Saldırgan yaklaşık 80M temelsiz USR basmış, dolaşımda hâlâ en az ~71M yasa dışı basılmış arz bırakarak USR’nin teminat hikâyesini zayıflatmış ve geri ödeme belirsizliğini yüksek tutmuştur. Kısa vadede, traderlar USR’nin depeg dinamikleri, ince likidite ve geri ödeme şartlarının güvenilirliği nedeniyle oynaklığın devam etmesini beklemelidir. Uzun vadede, sonuçlar kalan yasa dışı USR’lerin ne kadar hızlı yakılacağına ve yetkililerin/analitik ekiplerin akışları ne kadar güvenilir şekilde izleyip engelleyebileceğine bağlı olacaktır. Bu kontrol noktaları iyileşene kadar, tekrarlayan satış baskıları ve USR ile ilgili DeFi yollarına yönelik riskten kaçınma pozisyonları sürdürülebilir toparlanmadan daha olasıdır.