- Penyerang mengeksploitasi logik pencetakan untuk menciptakan 50M USR tanpa sokongan, memperbesarkan 100K USDC menjadi output token yang besar.
- Pertukaran pantas ke USDC, USDT, dan ETH memicu jualan, menjatuhkan USR ke $0.257 dan sekejap serendah $0.025.
- Resolv menghentikan protokol, mengesahkan jaminan selamat, sementara kerugian mendekati $25J dan usaha pemulihan masih berterusan.
Resolv Labs menyahkan insiden keselamatan pada hari Ahad selepas penyerang mencetak 50 juta token USR yang tidak disokong melalui eksploitasi kontrak. Isu tersebut mempengaruhi sistem penerbitan token, bukan kolateralnya. Menurut pasukan, fungsi protokol telah dihentikan segera semasa penyiasatan dan usaha pemulihan bermula untuk mengawal kebocoran tersebut.
Eksploit Menargetkan Mekanisme Pencetakan
Serangan itu berpusat pada logik pencetakan USR, membenarkan penciptaan token yang tidak normal. Penyelidik onchain Ai9684xtpa melaporkan bahawa 100,000 USDC menghasilkan 50 juta USR. Ini mewakili penguatan 500 kali dalam output pencetakan.
Selain itu, firma keselamatan PeckShield menyatakan bahawa penyerang mencetak 30 juta USR lagi. Namun, Resolv Labs mencatat bahawa jaminan asas tetap utuh. Pasukan itu menekankan bahawa tiada aset dalam kolam jaminan yang hilang semasa insiden tersebut.
Sementara itu, D2 Finance mencadangkan beberapa kemungkinan punca. Ini termasuk manipulasi oracle, penandatanganan luar talian yang disusupi, atau kegagalan semakan pengesahan.
Penjualan Cepat Mendorong Depeg
Selepas serangan, penyerang dengan cepat memindahkan dana merentas protokol. Menurut D2 Finance, mereka menukar USR menjadi USDC dan USDT sebelum menukar aset menjadi Ether. Urutan ini mempercepat tekanan jual merentas kolam likuiditi.
Akibatnya, USR kehilangan peg dolarnya dalam beberapa minit. Token itu jatuh ke $0.257, menandakan penurunan 74.2%. Dalam beberapa kolam, harga turun serendah 2.5 sen disebabkan slippage dan tekanan likuiditi.
Secara ketara, USR mencapai titik rendah ini hanya 17 minit selepas acara penciptaan awal. Kolam Curve Finance, pasaran paling aktifnya, merekodkan aktiviti perniagaan yang sengit semasa tempoh ini.
Usaha Pemulihan dan Kesan Pasar
Resolv Labs menyatakan bahawa pengawalan dan penilaian kesan tetap menjadi keutamaan utama. Pasukan juga bertujuan untuk melindungi pengguna sah semasa meninjau kerentanan sistem. Operasi protokol masih dihentikan sementara penyiasatan berterusan.
Sementara itu, USR telah pulih sebahagian daripada harganya. Ia baru-baru ini diperdagangkan berhampiran $0.86, masih di bawah peg $1 yang ditetapkan. D2 Finance menganggarkan bahawa penyerang menarik kira-kira $25 juta semasa insiden tersebut. Peristiwa ini mengikuti penurunan crypto exploits awal Februari. Namun, insiden ini menunjukkan risiko berterusan yang berkaitan dengan kerentanan kontrak pintar.