Exploit de Resolv USR Dispara Acuñación de 50M y Depeg Pronunciado

USDC0,02%
ETH0,21%
CRV3,05%
  • Los atacantes explotaron la lógica de acuñación para crear 50 millones de USR no respaldados, amplificando 100K USDC en una salida masiva de tokens.

  • Los intercambios rápidos en USDC, USDT y ETH provocaron una venta masiva, haciendo que USR cayera a $0.257 y alcanzara brevemente los $0.025.

  • Resolv pausó el protocolo, confirmó que la garantía estaba segura, mientras las pérdidas se acercaban a los $25 millones y los esfuerzos de recuperación continúan en curso.

Resolv Labs confirmó un incidente de seguridad el domingo después de que los atacantes acuñaran 50 millones de tokens USR no respaldados mediante una explotación del contrato. El problema afectó al sistema de emisión de tokens, no a su pool de garantías. Según el equipo, las funciones del protocolo se pausaron de inmediato mientras comenzaban las investigaciones y los esfuerzos de recuperación para contener la brecha.

Objetivo de la explotación: mecanismo de acuñación

El ataque se centró en la lógica de acuñación de USR, que permitía la creación anormal de tokens. El investigador en cadena Ai9684xtpa informó que 100,000 USDC generaron 50 millones de USR. Esto representa una amplificación de 500 veces en la salida de acuñación.

Además, la firma de seguridad PeckShield afirmó que los atacantes acuñaron otros 30 millones de USR. Sin embargo, Resolv Labs señaló que la garantía subyacente permaneció intacta. El equipo enfatizó que no se perdieron activos en el pool de respaldo durante el incidente.

Mientras tanto, D2 Finance sugirió varias posibles causas. Entre ellas, manipulación de oráculos, firma fuera de cadena comprometida o falta de verificaciones de validación.

Venta rápida provoca despegue

Tras la explotación, los atacantes movieron rápidamente fondos entre protocolos. Según D2 Finance, intercambiaron USR por USDC y USDT antes de convertir los activos en Ether. Esta secuencia aceleró la presión de venta en los pools de liquidez.

En consecuencia, USR perdió su paridad con el dólar en minutos. La moneda cayó a $0.257, una caída del 74.2%. En algunos pools, los precios llegaron a 2.5 centavos debido a deslizamientos y tensión en la liquidez.

Cabe destacar que USR alcanzó este mínimo solo 17 minutos después del evento de acuñación inicial. El pool de Curve Finance, su mercado más activo, registró una intensa actividad comercial durante este período.

Esfuerzos de recuperación y impacto en el mercado

Resolv Labs afirmó que la contención y la evaluación del impacto siguen siendo prioridades principales. El equipo también busca proteger a los usuarios legítimos mientras revisa las vulnerabilidades del sistema. Las operaciones del protocolo permanecen en pausa mientras continúan las investigaciones.

Mientras tanto, USR se ha recuperado parcialmente en precio. Recientemente se cotizaba cerca de $0.86, aún por debajo de su paridad prevista de $1. D2 Finance estimó que los atacantes extrajeron aproximadamente $25 millones durante el incidente. El evento sigue a una caída en los exploits de criptomonedas a principios de febrero. Sin embargo, este incidente muestra los riesgos continuos vinculados a las vulnerabilidades en los contratos inteligentes.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Polygon lanza sPOL para desbloquear $3.6B en POL apostado y aumentar las recompensas de los stakers

Polygon ha lanzado sPOL, un token de staking líquido, que permite una mayor liquidez para los tokens POL en staking. Auditado en materia de seguridad, sPOL permite a los participantes obtener recompensas mientras usan sus activos en DeFi, con liquidez inicial proveniente del tesoro y de los pools en vivo en Uniswap V4.

GateNewshace10h

Noticias de XRP de hoy: La Ley CLARITY aprueba su trámite en mayo, Standard Chartered Bank es optimista en 8 dólares

El director ejecutivo de Ripple, Garlinghouse, confirmó en una cumbre que el objetivo del proyecto de ley CLARITY para su aprobación es a finales de mayo, y afirmó que la controversia sobre el rendimiento de las stablecoins está cerca de resolverse. Si se aprueba el proyecto de ley, se espera que XRP suba hasta 5-10 dólares; de lo contrario, podría caer de nuevo a 1.2 dólares. La aprobación de este proyecto de ley establecerá un marco regulatorio para el mercado de activos digitales, aclarará la naturaleza de commodity de XRP y reducirá las barreras de cumplimiento para los inversores institucionales.

MarketWhisperhace14h

Informe diario de Gate (15 de abril): X lanza la función de datos de finanzas criptográficas con Cashtags; la reducción a la mitad de Bitcoin completa el 50%

Bitcoin (BTC) sigue subiendo, y el 15 de abril se situó en 74,670 USD. En la plataforma X, se lanzó la función Cashtags en Estados Unidos y Canadá, integrando datos financieros en tiempo real y operaciones. Con el progreso del halving de Bitcoin, solo quedan 105,000 bloques para el próximo halving de la recompensa. El sentimiento del mercado es optimista, y también las acciones de EE. UU. registraron subidas. Entre diversas noticias del mundo cripto, el precio del token ARIA cayó en picado y se actualizó información sobre eventos como la nueva ley del estado de Virginia que incorpora activos digitales.

MarketWhisperhace15h

El director general de X insinúa un lanzamiento de funciones de criptomonedas mientras la plataforma limpia la actividad de bots

Nikita Bier de la X de Elon Musk insinuó un posible lanzamiento de un producto relacionado con criptomonedas en medio de la recuperación de Bitcoin, lo que impulsó conversaciones sobre funciones potenciales de pagos y trading. X Money, un servicio de igual a igual, está previsto para acceso público temprano, pero carece de funciones cripto confirmadas.

GateNews04-14 17:12

Informe diario de Gate (14 de abril): la SEC publica una guía regulatoria de exención para billeteras en custodia propia; Ondo presenta una solicitud de cinco acciones para tokenizar derechos OGM

Bitcoin ha rebotado con fuerza recientemente, y el precio ha alcanzado los 74,330 dólares. La Comisión de Bolsa y Valores de EE. UU. (SEC) ha emitido una guía regulatoria para los criptofondos en custodia de valores, permitiendo la operación bajo circunstancias específicas. Ondo Finance también presentó ante la SEC una solicitud de carta de no acción para la tokenización de participaciones. La dinámica del mercado muestra un aumento de las posiciones de las ballenas, y también hay actividad activa en el trading de contratos de otras criptomonedas. El desempeño de las acciones en EE. UU. es optimista, influido por los reportes de resultados de las empresas. Los inversores mantienen una actitud de espera respecto a Bitcoin, y el sentimiento del mercado se mantiene relativamente estable.

MarketWhisper04-14 01:37
Comentar
0/400
Sin comentarios