Resolv Labs’ USR Stablecoin styrter ned efter hacker-udvinding af tokens til en værdi af 80 millioner dollars

Resolv Labs har lidt en større udnyttelse, der fik deres USR stablecoin til fuldstændigt at miste sin dollar-binding.

Ifølge analyser på kæden og projektets officielle erklæring udnyttede en angriber en kritisk sårbarhed i USR-prægemekanismen. Ved kun at bruge cirka 200.000 USDC var hackeren i stand til at præge omkring 80 millioner ubackede USR-tokens - hvilket skabte cirka 80 millioner dollars i syntetisk forsyning ud af den blå luft.

Angriberen byttede hurtigt størstedelen af disse tokens til reelle aktiver (primært ETH, USDC og USDT) og drænede dermed med succes en anslået værdi på 23-25 millioner dollars fra protokollens likviditetspuljer.

Som følge heraf faldt USR fra sin $1-kurs til så lavt som $0,14-$0,25 (med nogle rapporter, der viser fald så lave som $0,025 på Curve), hvilket repræsenterer en katastrofal depeg. Tokenen er siden delvist kommet sig til cirka $0,40-$0,45 midt i høj volatilitet.

Resolv Labs reagerede hurtigt ved at sætte alle protokolfunktioner på pause. I deres meddelelse bekræftede teamet, at den underliggende sikkerhedspulje forbliver fuldt intakt, og at ingen sikkerhedsstillelser blev direkte stjålet. De oplyste, at de aktivt undersøger hændelsen og arbejder på en genopretningsindsats.

Denne udnyttelse fremhæver de vedvarende farer i DeFi stablecoin-designs, især dem, der bruger kompleks udbytte- og prægelogik (sårbarheden lå i den totrinsmæssige RequestSwap > CompleteSwap-mekanisme).

Brugere rådes kraftigt til at undgå at handle med eller interagere med Resolvs aktiver, indtil teamet har givet yderligere opdateringer.