USR Stablecoin Hackerı Milyonlarca Token Bastı: Resolv Labs Varlık Kaybı Olmadığını Duyurdu

USR Stablecoin'inde Şok Gelişme: Karşılıksız Token Basıldı, Protokol Fonksiyonları Durduruldu

Merkeziyetsiz finans (DeFi) ekosisteminde faaliyet gösteren Resolv Labs, ihraç ettiği USR dolar stablecoin'inde Pazar günü yaşanan bir güvenlik açığına dair açıklama yaptı. Saldırganın, USR'nin ihraç mekanizmasındaki zafiyeti kullanarak milyonlarca karşılıksız token bastığı ve bu tokenları DeFi havuzları üzerinden piyasaya sürdüğü bildirildi. Bu durum, stablecoin'in dolar sabitini bozarken, Resolv Labs'i de durumu değerlendirmek üzere protokol fonksiyonlarını geçici olarak durdurmaya zorladı.

CoinGecko verilerine göre, saldırının ardından USR tokenı, hedeflediği 1 dolar seviyesinin %86 altına düşerek 0.14 dolara kadar geriledi. Ancak, haberin yazıldığı sırada toparlanarak 0.42 dolara yaklaştığı gözlemlendi. Resolv ekibi, X platformunda yaptığı açıklamada, teminat havuzunun tamamen sağlam kaldığını ve sorunun yalnızca USR ihraç mekanizmasıyla sınırlı göründüğünü belirtti. Olayın etkilerini azaltma ve hasar tespiti çalışmaları devam ediyor.

Arkham'dan elde edilen ve Cyvers gibi zincir üstü güvenlik firmaları tarafından da doğrulanan verilere göre, saldırganın bastığı USR tokenlarının büyük bir kısmını Ether'e (ETH) dönüştürdüğü ve yaklaşık 11.400 ETH (yaklaşık 24 milyon dolar) karşılığında sattığı ortaya çıktı. Bağımsız analistler, kalan 36.74 milyon USR'nin ise piyasaya sürekli olarak satıldığını vurguladı.

DeFi Protokolleri Panik Anında Harekete Geçti: Risk Yayılımı Sınırlı mı?

USR'deki bu çöküş, dijital varlık ekosistemindeki diğer merkeziyetsiz finans protokollerinde de endişe yarattı. USR ile etkileşimde bulunan protokoller, pozisyonlarını netleştirmek için hızla harekete geçti. Likidite sağlayıcısı Lido, kullanıcı fonlarının güvende olduğunu açıklarken, Morpho'nun kurucu ortağı Merlin Egalite, protokolün kendi akıllı sözleşmelerinin etkilenmediğini ve yalnızca belirli kasalarda risk bulunduğunu belirtti. Aave kurucusu Stani Kulechov ise platformun doğrudan bir USR maruziyeti olmadığını ve Resolv'in mevcut borcunu ödediğini ifade etti.

“yieldsandmore” adlı X hesabı, Resolv'in junior RLP diliminde potansiyel kayıplara dikkat çekerek, Stream ve yoUSD gibi platformlarda dolaylı etkilere işaret etti. Bu hesap, Euler, Venus, Lista ve Fluid gibi birçok protokolün piyasaları durdurma veya kasaları izole etme gibi önleyici tedbirler aldığını, diğer bazılarının ise herhangi bir maruziyetleri olmadığını beyan ettiğini aktardı. Analistler, durumun yaygın bir bulaşmadan ziyade, yerelleşmiş taşmalarla yoğunlaşmış bir risk olarak tanımlanmasının daha doğru olacağını savundu.

Ledger Teknik Direktörü Charles Guillemet de yaptığı değerlendirmede, USR'nin görece küçük piyasa hacmi nedeniyle bu olayın Terra Luna benzeri bir felaket olmadığını belirtti.

Güvenlik Denetimlerinin Sınırları ve Yapay Zeka Odaklı Çözümler

Resolv'in akıllı sözleşmelerinin 2024 yılından bu yana birden fazla denetimden geçtiği biliniyor. Ancak uzmanlar, denetimlerin gerekli olmakla birlikte, doğası gereği statik ve sınırlı kapsamlı olduğunu vurguluyor. Bu noktada, anomalileri ortaya çıktıkça tespit etmek için gerçek zamanlı, yapay zeka destekli izleme sistemlerinin protokol aktivitesini sürekli analiz etmesi gerektiği savunuluyor.

Özellikle stablecoin sistemleri için bu, basım ve yakım akışlarının beklenen davranışlara karşı gerçek zamanlı olarak izlenmesi, arzın sürekli olarak rezervler ve destekleyici varlıklarla doğrulanması ve oracle girdilerindeki, fiyatlandırmadaki ve likidite koşullarındaki anormalliklerin tespit edilmesi anlamına geliyor. Bu tür proaktif güvenlik önlemleri, gelecekte benzer saldırıların önüne geçilmesinde kritik rol oynayabilir.