USR発行元Resolv、8000万トークン不正発行の危機も資産プールは無事と発表
不正アクセス発生と市場の反応
分散型金融（DeFi）の世界で、ステーブルコイン「USR」の発行元であるResolv Labsは、日曜日発生した発行メカニズムへの不正アクセス（エクスプロイト）に対し、ユーザーへの安心材料を提供しました。この攻撃により、トークンはドルペッグを失い、関連するDeFiプロトコルは迅速な対応を迫られました。
当初、日曜日の早い段階で、攻撃者がUSRの発行メカニズムを悪用し、数千万もの無担保トークンを不正に生成、それをDeFiプールを通じて大量に売却したことが明らかになりました。この行為がステーブルコインのペッグを破壊し、Resolvは被害状況の評価のためプロトコルの機能を一時停止しました。CoinGeckoのデータによると、エクスプロイト後、トークンは一時的に本来の1ドルから86%下落し、0.14ドルまで値を下げましたが、執筆時点では0.42ドルまで回復しています。
X（旧Twitter）での最新の声明で、Resolvチームは資産プールが「完全に無傷である」と述べ、問題は「USRの発行メカニズムに限定されている」との見解を示しました。封じ込めと影響評価は現在も進行中です。ArkhamからのオンチェーンデータとWeb3セキュリティ企業Cyversの分析によると、攻撃者は不正に発行されたUSRの大部分をイーサリアム（ETH）に交換しており、その一部を約11,400 ETH（約2400万ドル相当）で売却したことが確認されています。独立系アナリストは、残りの3674万USRが「依然として継続的に売却されている」と指摘しています。
DeFiプロトコル各社の対応
Resolvにエクスポージャーを持つDeFiプロトコルは、自社のポジションについて迅速に説明を行いました。Lidoは、Lido Earnのユーザー資金は安全であると発表。Morphoの共同創業者であるMerlin Egalite氏は、同社レンディングプロトコルの契約自体は影響を受けておらず、一部のボルト（Vault）のみがエクスポージャーを抱えていたと強調しました。また、Aaveの創設者Stani Kulechov氏は、プラットフォームに直接的なUSRエクスポージャーはなく、Resolvは未払い債務を返済中であると述べています。
Xアカウント「yieldsandmore」は、ResolvのジュニアRLPトランシェにおける潜在的な損失に言及し、StreamやyoUSDのようなイールドプラットフォームへの波及効果の可能性を指摘しました。同氏によると、Euler、Venus、Lista、Fluidなどの複数のプロトコルは、市場の一時停止やボルトの隔離といった予防措置を講じた一方、エクスポージャーがないと表明したプロトコルも存在します。「リスクは広範囲な感染というよりは、局所的な波及を伴う集中型リスクと描写するのがより正確だ」と同氏は述べています。
Ledgerの最高技術責任者であるCharles Guillemet氏もXで影響について分析し、USRの規模が比較的小さいため、「これはTerra Lunaのようなイベントではない」と評価しました。
セキュリティ監査の限界と今後の展望
Resolvのスマートコントラクトは2024年以降、複数回の監査を受けていますが、Pearl氏は監査は「必要」であるものの、「本質的に静的で範囲が限定的」であると指摘しました。異常を検知するためには、「プロトコルの活動を継続的に分析する」リアルタイムのAI駆動型モニタリングが必要だと主張しました。ステーブルコインシステムに関しては、リアルタイムでの発行・償却フローの期待される挙動との比較監視、準備資産に対する供給量の継続的な検証、オラクル入力、価格設定、流動性条件における異常の検出が必要だと述べています。
今回の事件は、DeFiエコシステムにおけるセキュリティ対策の重要性を改めて浮き彫りにしました。特に、ステーブルコインの安定性を維持するためには、監査だけでなく、継続的な監視体制の構築が不可欠であることが示唆されています。市場参加者は、今後同様の事象が発生しないよう、より高度なリスク管理策を求めていくことになるでしょう。
