Vụ đúc USR của Resolv phá vỡ tỷ giá sau khi lộ khóa

| cryptopotato.com
Stablecoin tài sản vượt mức đảm bảo của Resolv, USR, mất peg vào ngày 22 tháng 3 sau khi một lỗ hổng quản lý khóa cho phép kẻ tấn công mint USR không có bảo chứng. Báo cáo mới nhất cho biết Chainalysis liên kết sự cố với việc truy cập AWS KMS bị xâm phạm, nơi một khóa ký có đặc quyền cho phép mint trái phép bằng cách sử dụng quyền của giao thức. Kẻ tấn công thực hiện hai giao dịch mint chính, tạo khoảng 80 triệu USR tổng cộng bằng cách dùng các khoản tiền gửi USDC tương đối nhỏ (~$100k–$200k) để làm phình các output của swap. Sau đó họ chuyển USR vào wrapped staked USR (wstUSR), hoán đổi sang các stablecoin khác và chuyển sang ETH qua các pool DEX và cầu nối để làm mờ dấu vết. Resolv xác nhận vi phạm, nhanh chóng tạm dừng hợp đồng và đốt khoảng 9 triệu USR do kẻ tấn công nắm giữ. Tuy nhiên khoảng $0.5M tiền hoàn trả đã được xử lý trước khi tạm dừng. Họ cho biết ít nhất 71 triệu USR được mint trái phép vẫn đang lưu hành và đã bắt đầu quá trình hoàn trả USR cho các chủ sở hữu trước sự cố, bắt đầu với những người trong danh sách cho phép, đồng thời truy vết token cùng đối tác và các công cụ phân tích. Tác động thị trường đối với nhà giao dịch: áp lực bán USR tăng vọt ngay lập tức, token giảm xuống khoảng $0.14 (giảm >57% trong 24 giờ tại thời điểm báo chí) trước khi phục hồi một phần. Dự kiến USR và các lộ trình DeFi liên quan sẽ tiếp tục biến động cho đến khi rõ ràng hơn các điều khoản hoàn trả, tiến độ đốt nguồn cung và cách ly nguồn cung bất hợp pháp.
Bearish
Đây là một sự kiện rủi ro trực tiếp của stablecoin USR do việc quản lý khóa bị xâm phạm, không phải một đợt sụt giảm thị trường đơn thuần. Kẻ tấn công đã đúc khoảng 80 triệu USR không có tài sản đảm bảo, để lại ít nhất ~71 triệu USR được đúc bất hợp pháp vẫn đang lưu hành, điều này làm suy yếu câu chuyện về sự bảo chứng của USR và giữ mức bất định về khả năng chuộc lại ở mức cao. Trong ngắn hạn, các nhà giao dịch nên kỳ vọng biến động của USR tiếp tục do động lực mất peg, thanh khoản mỏng và tính tin cậy của các điều khoản chuộc. Về dài hạn, kết quả sẽ phụ thuộc vào tốc độ đốt cháy số USR bất hợp pháp còn lại và mức độ tin cậy mà cơ quan chức năng/nhóm phân tích có thể truy vết và chặn các luồng. Cho đến khi những điểm kiểm soát đó được cải thiện, áp lực bán lặp lại và vị thế tránh rủi ro đối với USR và các lộ trình DeFi liên quan có khả năng xảy ra hơn là sự phục hồi bền vững.