Стейблкоїн USR від Resolv Labs зазнав краху після того, як хакер випустив токени на 80 мільйонів доларів

Resolv Labs зазнала серйозного експлойту, в результаті якого її стейблкоїн USR повністю втратив прив'язку до долара.

Згідно з аналізом мережі та офіційною заявою проєкту, зловмисник скористався критичною вразливістю в механізмі карбування USR. Використовуючи лише приблизно 200 000 доларів США, хакер зміг карбувати близько 80 мільйонів непідкріплених токенів USR, створивши приблизно 80 мільйонів доларів синтетичної пропозиції з повітря.

__КОРОТКИЙ_ТОКЕН_0__

Зловмисник швидко обміняв більшість цих токенів на реальні активи (в основному ETH, USDC та USDT), успішно витягнувши з пулів ліквідності протоколу приблизно 23–25 мільйонів доларів фактичної вартості.

В результаті, USR різко впав з прив'язки до $1 до $0,14–$0,25 (деякі звіти показують падіння до $0,025 на Curve), що являє собою катастрофічне падіння. З того часу токен частково відновився приблизно до $0,40–$0,45 на тлі високої волатильності.

Resolv Labs швидко відреагувала, призупинивши всі функції протоколу. У своїй заяві команда підтвердила, що базовий пул застави залишається повністю неушкодженим і що жодних забезпечених активів не було безпосередньо викрадено. Вони заявили, що активно розслідують інцидент і працюють над відновленням.

Цей експлойт підкреслює постійні небезпеки в дизайнах стейблкоїнів DeFi, особливо тих, що використовують складну логіку дохідності та мінтингу (вразливість була в двоетапному механізмі RequestSwap > CompleteSwap).

Користувачам наполегливо рекомендується уникати торгівлі або взаємодії з активами Resolv, доки команда не надасть подальших оновлень.