Crash стейблкоина Resolv: 70% падения после эксплойта

Стейблкоин USR от Resolv достиг 0,025 доллара на пуле Curve Finance после эксплойта. В воскресенье ночью около 2:21 по UTC злоумышленник воспользовался уязвимостью в контракте, создав около 80 000 000 необеспеченных токенов и похитив около 25 000 000 долларов. Затем он обменял USR на USDC и USDT, конвертировал средства в ETH и теперь владеет 11 409 ETH, эквивалентными примерно 23 700 000 долларов США, плюс 1 100 000 долларов США в USR. Цена USR рухнула на 72% за неделю, опустившись до 0,27 доллара. Причиной инцидента стало компрометирование закрытого ключа и целенаправленная атака на инфраструктуру. Ончейн-аналитики обнаружили, что учетная запись SERVICE_ROLE, отвечающая за обмен токенов, контролировалась одной внешней учетной записью, а не мультиподписью. В контракте отсутствовали проверки оракулов, проверка суммы и лимиты на создание токенов. Злоумышленник получил 50 000 000 USR за 100 000 USDC, что было в 500 раз больше ожидаемой суммы. Компания Resolv сотрудничает с правоохранительными органами и компаниями, занимающимися анализом блокчейна, и планирует вернуть активы. Компания настоятельно рекомендовала воздержаться от торговли USR, пока принимаются меры по возврату средств.