Resolv کے USR منٹنگ ہیٹ نے کلید کے لیک ہونے کے بعد پیگ توڑ دیا
Resolv کا اوورکولیٹرلائزڈ سٹیبل کوائن USR اپنی پیگ 22 مارچ کو کھو بیٹھا جب کلید مینجمنٹ کی خلاف ورزی نے حملہ آوروں کو بغیر بیک اپ کے USR منٹ کرنے کی اجازت دی۔ تازہ رپورٹ کے مطابق Chainalysis اس واقعے کو کمپرمائزڈ AWS KMS رسائی کے ساتھ جوڑتا ہے، جہاں ایک مخصوص سائننگ کی نے پروٹوکول اجازتوں کو استعمال کرتے ہوئے غیر مجاز منٹنگ ممکن بنائی۔
حملہ آوروں نے دو بنیادی منٹ ٹرانزیکشنز انجام دیں، مجموعی طور پر تقریباً 80 ملین USR تخلیق کیے، نسبتاً چھوٹی USDC ڈپازٹس (~$100k–$200k) استعمال کر کے سواپ آؤٹ پٹس کو بڑھایا۔ انہوں نے پھر USR کو wrapped staked USR (wstUSR) میں روٹ کیا، دیگر سٹیبل کوائنز میں سوئپ کیا، اور ڈیکس پولز اور برجوں کے ذریعے ETH میں منتقل کر کے ٹریک مخفی کرنے کی کوشش کی۔
Resolv نے اس خلاف ورزی کی تصدیق کی، فوری طور پر کنٹریکٹس کو معطل کیا، اور حملہ آور کے پاس موجود تقریباً 9 ملین USR کو جلا دیا (burn)۔ تاہم، معطلی سے پہلے تقریباً $0.5 ملین کی ریڈیمپشن پراسیس ہو چکی تھیں۔ کمپنی کا کہنا ہے کہ کم از کم 71 ملین غیر قانونی منٹ شدہ USR ابھی بھی گردش میں ہے اور انہوں نے حادثے سے پہلے کے ہولڈرز کے لیے USR کی ریڈیمپشن شروع کر دی ہے، بغیر اجازت والی فہرست (allowlisted) صارفین سے شروع کرتے ہوئے، جبکہ وہ پارٹنرز اور اینالٹکس کے ساتھ ٹوکنز کی ٹریسنگ کر رہے ہیں۔
تاجروں کے لیے مارکیٹ اثرات: USR پر فروخت کا دباؤ فوری طور پر بڑھ گیا، ٹوکن تقریباً $0.14 تک گر گیا (پریس ٹائم میں 24 گھنٹوں میں >57% کمی) پھر جزوی بحالی ہوئی۔ متوقع ہے کہ USR اور متعلقہ DeFi راستے اس وقت تک اتار چڑھاؤ والے رہیں گے جب تک ریڈیمپشن کی شرائط، سپلائی برن میں پیشرفت، اور غیر قانونی سپلائی کا الگ کرنا واضح نہ ہو۔
Bearish
یہ ایک براہ راست USR اسٹیبل کوائن رسک واقعہ ہے جو کلید کے انتظام کے سمجھوتے کی وجہ سے ہوا، نہ کہ سادہ مارکیٹ ڈرا ڈاؤن۔ حملہ آور نے تقریباً ~80M غیر محفوظ USR منٹ کیے، جن میں سے کم از کم ~71M غیر قانونی طور پر منٹ شدہ رسد ابھی بھی گردش کر رہی ہے، جو USR کی بیکنگ کہانی کو کمزور کرتی ہے اور ریڈیمپشن کی غیر یقینی صورتحال کو بلند رکھتی ہے۔
قلیل مدت میں، تاجر توقع کریں کہ depeg ڈائنامکس، کم لیکویڈیٹی، اور ریڈیمپشن شرائط کی ساکھ کی وجہ سے USR کی اتار چڑھاؤ جاری رہے گی۔ طویل مدت میں نتائج اس بات پر منحصر ہوں گے کہ باقی غیر قانونی USR کتنی جلدی جلائی جاتی ہے اور حکام/اینالیٹکس کتنی قابلِ اعتماد طریقے سے بہاؤ کا سراغ لگا کر بلاک کر سکتے ہیں۔ جب تک یہ چیک پوائنٹس بہتر نہیں ہوتے، بار بار بیچنے کا دباؤ اور USR اور متعلقہ DeFi راستوں کے خلاف رسک آف پوزیشننگ مستقل بحالی کے مقابلے میں زیادہ ممکن ہے۔