Протокол стабільної монети Resolv зазнав атаки на створення монет! USR відсторонився від курсу до 0,84 долара США

Стабілізований протокол Resolv (Resolv Labs) 22 березня зазнав серйозної кіберінциденту, оскільки його основна стабільна монета USR була атакована через вразливість у механізмі емісії, що спричинило значне відхилення ціни від прив’язки. Перед публікацією статті ціна відновилася до приблизно 0,84 долара, але все ще явно відхиляється від рівня 1 долара, що є цільовою прив’язкою.

Зловмисники використали 200 000 доларів для емісії 50 мільйонів доларів ліквідності

Дані блокчейну показують, що зловмисники витратили всього близько 100 000–200 000 доларів у USDC, що дозволило їм успішно створити USR обсягом у кілька десятків мільйонів доларів, що свідчить про суттєві недоліки у механізмі верифікації процесу емісії протоколу. Величезна кількість беззаставних USR була швидко випущена на ринок, що спричинило швидке падіння ціни з близько 1 долара до мінімуму приблизно 0,25 долара, з падінням більш ніж на 70%. Хоча згодом ціна частково відновилася, станом на зараз вона ще не повернулася до прив’язки.

Після отримання USR зловмисники швидко провели багатоетапний обмін через внутрішні та зовнішні пулі ліквідності протоколу, перетворюючи USR у інші стабільні активи та додатково обмінюючи їх на ETH. Весь арбітражний процес був завершений у дуже короткий час, принісши мільйони доларів прибутку. Подібні схеми не є рідкістю у історії DeFi, оскільки вони базуються на використанні помилок у протоколі для «друку» беззаставних активів і швидкому виведенні коштів до того, як ринок встигне відреагувати.

Підозра на вразливість у механізмі емісії, команда Resolv підтвердила факт атаки

Після інциденту команда Resolv підтвердила аномалію та запустила екстрені заходи реагування. Наразі функції відповідних контрактів, зокрема mint і викуп, призупинені. Resolv раніше проходив аудит у кількох організацій і мав програму винагород за виявлення вразливостей, але навіть у цьому випадку сталася критична логічна помилка, що підкреслює, що навіть після кількох раундів аудиту DeFi-протоколи можуть залишатися вразливими до непередбачених ризиків у реальному середовищі. На даний момент ціна USR знову піднялася до близько 0,84 долара, але ліквідність і довіра на ринку ще не повністю відновлені.

Riba2534 вважає, що ключовою проблемою атаки є несправність у процесі mint (емісії) протоколу. Зазвичай користувачі мають спершу внести активи (наприклад, USDC), і після підтвердження застави система видає відповідну кількість USR. Однак у цьому випадку вразливість дозволила порушити цей процес: система неправильно підтверджувала, що активи вже отримані, і емісія відбувалася ще до фактичного надходження достатньої кількості активів.

Зловмисники починали з невеликої суми, щоб увійти у процес емісії протоколу. Потім, використовуючи логічний дефект у механізмі «mint і завершення емісії (completeMint або подібний процес)», вони повторювали цю операцію у межах однієї транзакції або за дуже короткий час, викликаючи емісію кілька разів. Оскільки система не перевіряла належним чином, чи активи вже фактично надійшли, і не мала ефективних обмежень за кількістю або механізмів запобігання повторним викликам, зловмисники змогли масштабувати цей процес і в кінцевому підсумку створити USR, значно перевищуючи фактичний обсяг застав.

Ця стаття «Протокол стабільної монети Resolv зазнав атаки на емісію! USR відхилився до 0,84 долара» вперше з’явилася у Chain News ABMedia.