Масова емісія USR на Resolv зруйнувала пег після витоку ключа
Оверколатералізований стейблкоін Resolv, USR, втратив прив’язку 22 березня після того, як порушення управління ключами дозволило зловмисникам чеканити незабезпечені USR. Останні повідомлення вказують, що Chainalysis пов’язує інцидент із компрометацією доступу до AWS KMS, де привілейований ключ підпису дозволив несанкціоновані м’яти, використовуючи права протоколу.
Зловмисники виконали два основні mint-транзакції, створивши загалом близько 80 млн USR, використовуючи відносно невеликі депозити в USDC (~$100k–$200k) для роздування результатів свопів. Вони потім спрямували USR у wrapped staked USR (wstUSR), обміняли на інші стейблкоїни та перевели в ETH через пули DEX і мости, щоб приховати сліди.
Resolv підтвердив порушення, швидко призупинив контракти та знищив близько 9 млн USR, що належали зловмиснику. Проте приблизно $0.5 млн викупів було оброблено до призупинення. Компанія каже, що принаймні 71 млн незаконно емітованих USR залишаються в обігу і що вони почали викупи USR для власників до інциденту, починаючи з allowlist-користувачів, одночасно відстежуючи токени з партнерами та аналітикою.
Вплив на ринок для трейдерів: тиск продажів USR миттєво зріс, токен впав до близько $0.14 (падіння понад 57% за 24 години на момент публікації) перед частковим відновленням. Очікується, що USR та пов’язані DeFi-маршрути залишатимуться волатильними, поки не проясняться умови викупу, прогрес у знищенні пропозиції та ізоляція незаконної емісії.
Bearish
Це прямий ризиковий інцидент зі stablecoin USR, спричинений компрометацією керування ключами, а не простим падінням ринку. Зловмисник замітив приблизно 80 млн не підкріплених USR, залишивши принаймні ~71 млн незаконно створених токенів у зверненні, що послаблює історію забезпечення USR і тримає підвищену невизначеність щодо викупу.
У короткостроковій перспективі трейдерам слід очікувати збереження волатильності USR через динаміку відклеювання, тонку ліквідність і сумнівну довіру до умов викупу. У довгостроковій перспективі результат залежатиме від того, наскільки швидко буде знищено залишкові незаконні USR і наскільки надійно влада/аналітики зможуть відслідковувати та блокувати потоки. Поки ці контрольні точки не покращаться, повторні продажні тиски та ризик‑відмовні позиції щодо USR і пов’язаних DeFi‑маршрутів більш ймовірні, ніж стале відновлення.