Платформа Resolv Labs подверглась масштабной хакерской атаке, в результате которой злоумышленник вывел около 25 млн долларов и нарушил привязку стейблкоина USR к доллару США.
По данным разработчиков, уязвимость в системе позволила атакующему выпустить около 50 млн необеспеченных токенов USR. После инцидента курс стейблкоина резко упал до уровня примерно 0,44 доллара.
Исследователи инцидента сообщают, что злоумышленник воспользовался ошибкой в смарт-контракте: при внесении 100 тысяч USDC через функцию запроса обмена система ошибочно зафиксировала выпуск почти 50 млн USR, что в сотни раз превысило реальный депозит.
Эксперты предполагают, что причиной могла стать ошибка в работе оракула, компрометация валидатора либо отсутствие корректной проверки данных между этапами запроса и финализации операции.
После получения токенов злоумышленник начал их массовую продажу и конвертацию в другие активы, используя децентрализованные биржи и кроссчейн-мосты. Из-за нехватки ликвидности это дополнительно усилило падение стоимости USR.
По предварительным оценкам, общий ущерб от атаки составил около 25 млн долларов. В компании заявили, что продолжают работу над устранением последствий инцидента и восстановлением стабильности системы.
Проект Resolv Labs занимается выпуском стейблкоинов и использует дельта-нейтральные стратегии на базе криптоактивов для обеспечения доходности протокола.
