暗号資産プロジェクトResolv Labsに関連するステーブルコイン、Resolv USR(USR)は、攻撃者がトークンのコントラクトを悪用した後、米ドルとの価格ペッグを失いました。
概要
- Resolv USRは、攻撃者が数百万の無担保トークンを発行した後、価格ペッグを失いました。
- ハッカーは発行したトークンを素早くステーブルコインとEtherに変換しました。
- Resolv Labsは運用を一時停止し、攻撃を調査しており、回復計画が進行中です。
一方、攻撃者は担保なしで数百万のトークンを発行することができ、トークンの急激な価値下落を招きました。Resolv Labsはさらなる損害を防ぐためにプロトコルを一時停止し、回復計画に取り組んでいます。
Resolv Labsは日曜日に攻撃を確認し、攻撃者がステーブルコインUSDCの10万ドル相当を使用して5,000万USRトークンを発行したと説明しました。暗号資産セキュリティ企業PeckShieldは後に、攻撃者がさらに3,000万USRトークンの発行にも成功したと報告しました。USRのコントラクトの脆弱性により、攻撃者は無担保トークンを作成することができ、トークンの米ドルからの価格ペッグ解除につながりました。
D2 Financeによると、コントラクト内の発行機能が侵害されました。同社は、オラクルが操作されたか、オフチェーン署名者が侵害されたか、または金額検証プロセスに欠陥があったことで、過剰なトークンの発行が可能になったと推測しています。
攻撃後、攻撃者は新たに発行したUSRトークンをさまざまな暗号資産プロトコルに移動し、USDCやUSDtなどのステーブルコインと交換し、その後Ether(ETH)に変換しました。この積極的な出口戦略により、USRの価値は急落しました。トークンは50セントまで下落し、プロトコル全体で流動性の問題とスリッページが悪化しました。Curve Financeでは、トークンが一時的に2.5セントまで暴落しました。
執筆時点で、USRは約87セントで取引されており、目標の1ドルの価格ペッグを依然として約13%下回っています。トークンはCurve Financeで急速な価格回復を見せ、UTC2時38分に最安値を記録した後、84.5セントまで上昇しました。
Resolv Labsは、さらなる悪意ある活動を防ぐため、すべてのプロトコル機能を一時停止しました。チームは積極的に攻撃を調査し、回復計画に取り組んでいます。
この攻撃は、暗号資産関連のハッキングが減少している時期に発生しました。2月には4,900万ドルの損失があったのに対し、1月には3億8,500万ドルの損失がありました。しかし、この攻撃は、特に分散型金融プロトコルにおける暗号資産分野内での継続的なリスクと脆弱性を浮き彫りにしています。
ソース: https://crypto.news/stablecoin-crash-how-a-100k-attack-devalued-resolv-usr/


