Το stablecoin της Resolv Labs καταρρέει 80% καθώς εκμεταλλευτής δημιουργεί εκατομμύρια μη καλυμμένα USR tokens

Την Κυριακή, το αποκεντρωμένο πρωτόκολλο χρηματοοικονομικών υπηρεσιών Resolv Labs αποκάλυψε ότι η διαδικασία δημιουργίας του εγγενούς stablecoin του είχε εκμεταλλευτεί.

Ο επιτιθέμενος δημιούργησε 80 εκατομμύρια μη εξασφαλισμένα tokens USR αφού απέκτησε πρόσβαση στα ιδιωτικά κλειδιά του έργου, δήλωσε η Resolv Labs το πρωί της Δευτέρας.

Με αυτά τα tokens που δημιουργήθηκαν, ο επιτιθέμενος στη συνέχεια ανταλλάξε τα tokens USR με staked εκδοχές και τα αντάλλαξε με το συνδεδεμένο με το δολάριο stablecoin της Circle πριν χρησιμοποιήσει αυτά τα κεφάλαια για να αγοράσει Ether.

Συνολικά, αποκόμισαν περίπου 23 εκατομμύρια δολάρια σε Ether, σύμφωνα με δεδομένα onchain, και άφησαν τους κατόχους tokens USR σε δύσκολη θέση.

Το CoinGecko δείχνει ότι το stablecoin USR διαπραγματεύεται τώρα κάτω από $0,4, έχοντας πέσει στα $0,02.

Οι λειτουργίες mint και redeem του έργου έχουν απενεργοποιηθεί για να μετριαστεί περαιτέρω ζημία, δήλωσε η ομάδα Resolv.

Το stablecoin της Resolv Labs διατηρεί το peg του αξιοποιώντας στρατηγικές συναλλαγών που εξισορροπούν μακρές και βραχείες θέσεις σε ασταθή περιουσιακά στοιχεία.

Όταν οι χρήστες καταθέτουν Ether για να δημιουργήσουν USR, το πρωτόκολλο ταυτόχρονα ανοίγει ίσες βραχείες θέσεις — στοιχηματίζει ότι η τιμή του Ether θα πέσει — έτσι ώστε ανεξάρτητα από τη μεταβλητότητα του περιουσιακού στοιχείου, το token USR να είναι εξισορροπημένο.

Η πιο πρόσφατη εκμετάλλευση, ωστόσο, είχε λίγη σχέση με αυτόν τον μηχανισμό.

Εκμετάλλευση ιδιωτικού κλειδιού

Ο εκμεταλλευτής στη Resolv Labs κατάφερε να δημιουργήσει 80 εκατομμύρια tokens USR χρησιμοποιώντας μεταξύ $100.000 και $200.000 σε εξασφάλιση αφού παραβίασε τα ιδιωτικά κλειδιά του έργου, σύμφωνα με την Chainalysis.

Κατάφεραν να παρακάμψουν τη λογική του πρωτοκόλλου αφού αποκτούν πρόσβαση στην υπηρεσία διαχείρισης κλειδιών της Resolv στις Amazon Web Services.

Τα ιδιωτικά κλειδιά είναι κρίσιμο στοιχείο των έξυπνων συμβολάιων, καθώς επιτρέπουν στους κατόχους να εκτελούν ενέργειες που επιθυμούν, όπως η δημιουργία εκατομμυρίων ενός συγκεκριμένου token.

Το συμβόλαιο mint δεν είχε oracle ή ελέγχους μέγιστου mint για να αποτρέψει αυτήν την ενέργεια, σύμφωνα με τον συνιδρυτή του AI-enabled onchain explorer Herd, Andrew Whong.

Η διαλειτουργικότητα αντεπιτίθεται

Η Resolv Labs και οι κάτοχοι USR δεν ήταν τα μόνα θύματα της εκμετάλλευσης.

Διάφορα πρωτόκολλα που είχαν ενσωματώσει το stablecoin επλήγησαν επίσης σοβαρά, ιδίως εκείνα που χρησιμοποιούν μοντέλο curator για να δημιουργήσουν απόδοση για τους χρήστες τους.

Η Morpho Labs, ένα πρωτόκολλο δανεισμού που χρησιμοποιεί μοντέλο curator, παρείχε ένα χαρακτηριστικό παράδειγμα του πώς εκμεταλλεύσεις όπως αυτή της Resolv μπορούν να επηρεάσουν το DeFi.

Το πρωτόκολλο Morpho επιτρέπει σε διαχειριστές τρίτων να προσαρμόσουν τις δεξαμενές δανεισμού τους και να καθορίσουν τις δικές τους παραμέτρους ασφαλείας και καταχωρίσεις tokens. Αυτοί οι διαχειριστές ονομάζονται curators.

Ο κίνδυνος πέφτει στους curators αυτών των δεξαμενών και όχι στη Morpho, εάν κάτι πάει στραβά.

"Θέλω να επαναλάβω ότι δεν υπάρχει ευπάθεια στα συμβόλαια Morpho. Είναι ασφαλή και λειτουργούν όπως προβλέπεται," δήλωσε ο Merlin Egalite, συνιδρυτής της Morpo, τη Δευτέρα.

"Για καθοδήγηση σχετικά με vaults που μπορεί να έχουν έκθεση σε USR ή περιουσιακά στοιχεία σχετικά με τη Resolv, συνιστούμε να ακολουθείτε τις σχετικές επικοινωνίες των curators."

Οι Gauntlet, Re7 Labs, kpk και 9summits ήταν curators της Morpho που είχαν δημιουργήσει προσαρμοσμένες δεξαμενές — που ονομάζονται vaults — με έκθεση σε USR.

Σε ορισμένες περιπτώσεις, αυτοί οι curators είχαν αυτοματοποιημένες υπηρεσίες ρευστότητας που συνέχισαν να παρέχουν ρευστότητα στα vaults USR ώρες μετά την εκμετάλλευση, επιδεινώνοντας περαιτέρω τις ζημίες, δήλωσε ο ιδρυτής της Chaos Labs, Omer Goldberg.

Συνολικά, περίπου 15 vaults με περισσότερα από $10.000 σε ρευστότητα επηρεάστηκαν από την εκμετάλλευση της Resolv, δήλωσε ο συνιδρυτής της Morpho Paul Frambot.

"Οι Curators ανταποκρίθηκαν γρήγορα σε μια προκλητική κατάσταση με την ομάδα Morpho να βοηθά όπου χρειαζόταν," είπε.

"Ωστόσο, θα συνεχίσουμε να συνεργαζόμαστε με τους curators για να βελτιώσουμε περαιτέρω τα διαθέσιμα εργαλεία για να τους βοηθήσουμε σε μελλοντικά γεγονότα."

Liam Kelly είναι ο ανταποκριτής DeFi του DL News που εδρεύει στο Βερολίνο. Έχετε πληροφορία; Επικοινωνήστε στο liam@dlnews.com.