Resolv Labs утверждает, что активы не пострадали после эксплойта протокола USR

Атака на механизм эмиссии USR: Resolv Labs уверяет в сохранности активов

В воскресенье компания Resolv Labs предприняла шаги для успокоения пользователей после того, как эксплойт затронул механизм эмиссии ее стейблкоина USR. Инцидент привел к потере привязки токена к доллару и вынудил протоколы децентрализованных финансов (DeFi) оперативно реагировать для сдерживания последствий.

Ранее в воскресенье стало известно, что злоумышленник воспользовался уязвимостью в механизме эмиссии USR, создав десятки миллионов необеспеченных токенов. Эти токены были сброшены через DeFi пулы, что привело к нарушению привязки стейблкоина к доллару. В ответ Resolv приостановил функционирование протокола для оценки ущерба. По данным CoinGecko, после атаки токен упал до $0.14, что на 86% ниже целевого показателя в $1. К моменту написания статьи цена восстановилась до $0.42.

В недавнем заявлении в социальной сети X команда Resolv сообщила, что пул обеспечения "остается полностью нетронутым", и проблема, по всей видимости, "ограничена механизмами эмиссии USR". Работа по оценке последствий и сдерживанию продолжается.

Финансовые потоки и реакция DeFi-протоколов

Данные из сети, полученные от Arkham и подтвержденные фирмой по кибербезопасности Cyvers, показали, что злоумышленник конвертировал большую часть выпущенных USR в Ether (ETH), продав часть добычи примерно за 11 400 ETH, что составило около $24 миллионов. Независимые аналитики также отметили, что оставшиеся 36,74 миллиона USR "продолжают непрерывно сбрасываться".

Децентрализованные финансовые протоколы, имевшие отношение к Resolv, поспешили прояснить свои позиции. Провайдер ликвидного стейкинга Lido сообщил, что средства пользователей Lido Earn находятся в безопасности. Соучредитель протокола Morpho Мерлин Эгалите подчеркнул, что собственные контракты протокола кредитования не затронуты, и лишь некоторые хранилища имели экспозицию. Основатель Aave Стани Кулехов заявил, что платформа не имеет прямой экспозиции на USR, а Resolv погашает свою существующую задолженность.

Аккаунт "yieldsandmore" в X указал на потенциальные убытки в младшем транше RLP от Resolv, подчеркнув возможные вторичные эффекты для доходных платформ, таких как Stream и yoUSD, которые использовали RLP в качестве обеспечения. По его словам, несколько протоколов, включая Euler, Venus, Lista и Fluid, приняли превентивные меры, такие как приостановка рынков или изоляция хранилищ, в то время как другие заявили об отсутствии экспозиции.

"Более точным будет описать риск как сконцентрированный с локальными вторичными эффектами, а не как широкомасштабную инфекцию", - отметил он. Технический директор Ledger Шарль Гийе также проанализировал последствия в X, заявив, что из-за относительно небольшого размера USR "это не событие уровня Terra Luna".

Вопросы к безопасности аудитов и будущие вызовы

Смарт-контракты Resolv прошли несколько аудитов с 2024 года. Однако эксперты отмечают, что, хотя аудиты "необходимы", они "по своей сути статичны и ограничены по объему". Для обнаружения аномалий в реальном времени требуется "непрерывный анализ активности протокола" с использованием искусственного интеллекта.

В частности, для систем стейблкоинов это означает мониторинг потоков эмиссии и сжигания в сравнении с ожидаемым поведением, постоянную проверку соответствия предложения резервам и обеспеченным активам, а также обнаружение аномалий во входных данных оракулов, ценах и условиях ликвидности. Специалисты подчеркивают, что реальное время и проактивный подход являются ключом к предотвращению подобных инцидентов.