Resolv हैक से पता चलता है कि DeFi ने पिछले संक्रमण से कुछ नहीं सीखा

रविवार को Resolv के स्टेबलकॉइन USR की $23 मिलियन की हैकिंग ने DeFi सेक्टर में संक्रमण फैलाया है।

अवसरवादी ट्रेडर्स ने डीपेग्ड USR का उपयोग उधार लेने के लिए किया, जिससे एक दर्जन से अधिक यील्ड वॉल्ट्स में लिक्विडिटी खत्म हो गई।

चीजों को और खराब करने के लिए, तथाकथित "रिस्क क्यूरेटर्स" ने फिर स्वचालित रूप से टूटे हुए मार्केट्स में अधिक फंड आवंटित किए क्योंकि लेंडिंग रेट्स बढ़ गए थे।

नवंबर में, इसी तरह का संक्रमण DeFi के "क्यूरेटेड" वॉल्ट इकोसिस्टम को प्रभावित किया था जब Stream Finance ने $93 मिलियन के नुकसान की घोषणा की, जिससे xUSD में 75% की गिरावट आई।

रिस्क रेटिंग्स और क्यूरेटर्स द्वारा फर्स्ट-लॉस कैपिटल लगाने की चर्चाओं के बावजूद, ऐसा लगता है कि कुछ भी नहीं सीखा गया।

और पढ़ें: चार महीने बाद, MEV Capital $4B DeFi डेज़ी चेन इम्प्लोज़न का शिकार हुआ

हैक

Resolv Labs के बयान ने पुष्टि की कि एक प्राइवेट की कॉम्प्रोमाइज़ के कारण अनधिकृत (और अप्रतिबंधित) "लगभग $80 मिलियन के अनकोलैटरलाइज़्ड USR की मिंटिंग" हुई।

USR की प्री-हैक टोकन सप्लाई पूरी तरह से समर्थित है, नुकसान विकेंद्रीकृत एक्सचेंजों पर लिक्विडिटी प्रोवाइडर्स (LPs) को हुआ क्योंकि हैकर ने मिंटेड टोकन बेचे। उदाहरण के लिए, अकेले Curve Finance पर LPs को अनुमानित $17 मिलियन का नुकसान हुआ।

हैकर की सेल-ऑफ ने USR को डीपेग कर दिया, जो वर्तमान में $0.23 पर ट्रेड कर रहा है, CoinMarketCap डेटा के अनुसार। ब्लॉकचेन सिक्योरिटी फर्म Beosin ने हमलावर के लाभ को 11,409 ether (ETH) बताया, जो लेखन के समय $23 मिलियन से अधिक मूल्य का है।

Resolv टीम को प्रोटोकॉल को रोकने के लिए आवश्यक मल्टीसिग सिग्नेचर्स एकत्र करते समय धीमी प्रतिक्रिया समय के लिए आलोचना का सामना करना पड़ा।

इसने ऑन-चेन एक्सप्लॉइटर से संपर्क किया है, जिसमें कन्वर्टेड ETH के 90% और शेष USR की वापसी का अनुरोध किया गया है।

और पढ़ें: Venus Protocol हैकर ने नौ महीने की योजना के बाद $4.7M खो दिए

परिणाम

हैक सरल हो सकता है, लेकिन नॉक-ऑन इफेक्ट्स कुछ भी सरल नहीं रहे हैं।

डीपेग्ड USR पर अवसरवादी ट्रेडर्स ने झपट्टा मारा जिन्होंने इसका उपयोग हार्डकोडेड प्राइस ऑरेकल्स के साथ यील्ड वॉल्ट्स को खाली करने के लिए किया। सस्ते USR को कोलैटरल के रूप में उपयोग करने के लिए खरीदकर, यूज़र्स अन्य एसेट्स जैसे USDC उधार ले सकते थे, जैसे कि USR अभी भी $1 के बराबर हो।

और पढ़ें: ऑरेकल एरर ने DeFi दिग्गज Aave में उथल-पुथल बढ़ा दी

जैसे कि चीजें काफी खराब नहीं थीं, "रिस्क क्यूरेटर्स" की स्वचालित रणनीतियों ने फिर प्रभावित मार्केट्स में अधिक फंड आवंटित किए, जिनके उच्च उपयोग ने सप्लाई यील्ड्स को बढ़ा दिया था।

Chaos Labs के Omer Goldberg ने समझाया कि कैसे Morpho की Public Allocator सुविधा ने क्यूरेटर्स "जिनमें Gauntlet, re7, kpk, और 9summits शामिल हैं" को "पूर्व-कॉन्फ़िगर्ड और अनुमोदित कैप्स और क्रेडिट लाइन्स के आधार पर" मार्केट्स में लाखों डॉलर के एसेट्स को ऑटोअलोकेट करने की अनुमति दी। 

कुछ मामलों में, Goldberg कहते हैं, टूटे हुए वॉल्ट्स में आवंटन घंटों तक जारी रहा।

हालांकि अराजकता ने नवाचार भी लाया, क्योंकि ऑटो-एलोकेशन्स को विशेष रूप से अतिरिक्त लिक्विडिटी मुक्त करने के लिए लक्षित किया गया था। उद्यमी प्रतिस्पर्धी Obsidian ने भी घटना का लाभ उठाया, उन यूज़र्स को माइग्रेशन सेवा प्रदान करते हुए जिनकी जमा राशि इलिक्विड Morpho वॉल्ट्स में फंसी हुई है

नुकसान का आकलन

Morpho के Paul Frambot ने 15 प्रभावित वॉल्ट्स की गिनती की जिनमें USR के $10,000 से अधिक का एक्सपोज़र था।

सिक्योरिटी रिसर्चर Weilin Li के अनुसार, Morpho और अन्य जगहों पर प्रभावित वॉल्ट्स के क्यूरेटर्स में Gauntlet, Re7, MEV Capital, Extrafi, Seamless, August, Clearstar, kpk, Leyrock और 9Summits शामिल हैं। 

जिन लोगों ने नवंबर के पतन का अनुसरण किया, उनमें से कई नाम परिचित हो सकते हैं।

Yearn, जिसके योगदानकर्ता उन यील्ड वॉल्ट्स के सबसे कठोर आलोचकों में से थे जिनके कारण नवंबर में क्रैश हुआ था, को $377 का न्यूनतम नुकसान हुआ।

विडंबना यह है कि (या स्पष्ट रूप से), Resolv के अपने रिस्क मैनेजर, Steakhouse, USR के प्रति एक्सपोज़्ड नहीं थे, इस बयान के बावजूद कि हैक से पांच दिन पहले "ऑपरेशनल रूप से, Resolv संस्थागत सख्ती प्रदर्शित करता है"।

Inverse Finance के DOLA स्टेबलकॉइन का समर्थन अप्रत्यक्ष रूप से USR के डीपेग के प्रति एक्सपोज़्ड था, टीम ने $340,000 के छेद को पैच करने का वचन दिया।

कई लेंडिंग मार्केट्स ने USR मार्केट्स को रोक दिया, जिनमें Venus Protocol शामिल है, जो खुद पिछले सप्ताहांत हैक हुआ था, और Lista। 

Fluid सबसे अधिक प्रभावित हुआ, और $17.5 मिलियन तक का बैड डेट जमा हो सकता है। हालांकि, टीम ने यूज़र्स को आश्वासन दिया कि उसने "100% बैड डेट को कवर करने के लिए शॉर्ट-टर्म लोन सुरक्षित किए हैं।"

यह FLUID टोकन बेचने पर भी विचार कर रहा है "यदि किसी अतिरिक्त फंड की आवश्यकता हो।"

टॉप डॉग लेंडिंग प्रोटोकॉल Aave के लिए कुछ कठिन महीनों के बाद, गवर्नेंस ड्रामा और एक ऑरेकल मिसहैप के साथ, Aave Labs के Stani Kulechov Aave के एक्सपोज़र की कमी को उजागर करने के लिए उत्सुक थे।

DeFi डेज़ी चेन

एक एकल प्राइवेट की के कॉम्प्रोमाइज़ से प्रभावित प्लेटफॉर्म्स का जाल एक कठोर अनुस्मारक है कि कैसे DeFi के प्रमुख नवाचारों में से एक, इंटरऑपरेबिलिटी, एक दोधारी तलवार है।

स्वचालित आवंटन सामान्य परिस्थितियों में रिटर्न को ऑप्टिमाइज़ कर सकता है, लेकिन जब चीजें टूटती हैं, जो DeFi में अक्सर होती हैं, अनपेक्षित व्यवहार का पालन होता है।

अपने स्वयं के फंड के बिना, वर्तमान सेटअप "दुर्भावनापूर्ण गेम थ्योरी को प्रोत्साहित करता है जो [क्यूरेटर्स] को अधिक जोखिम की तलाश करने के लिए प्रेरित करता है।"

इस नवीनतम एपिसोड ने क्यूरेटर्स के लिए गेम में स्किन होने की मांग को नवीनीकृत किया है। एक दृष्टिकोण जमा राशि की ट्रांचिंग है, जिसमें क्यूरेटर्स को पहले नुकसान होना तय है यदि उनका जोखिम अनुचित रूप से "क्यूरेटेड" है।

कोई टिप मिला? हमें Protos Leaks के माध्यम से सुरक्षित रूप से ईमेल भेजें। अधिक जानकारीपूर्ण समाचार के लिए, हमें X, Bluesky, और Google News पर फॉलो करें, या हमारे YouTube चैनल को सब्सक्राइब करें।