Resolv Labsがプロトコルを一時停止、$23M エクスプロイトがUSRステーブルコインのペグ外れを引き起こす

Resolv Labsは、日曜日早朝に分散型金融（DeFi）プロトコルを停止しました。これは、攻撃者が数千万の未担保のUSRステーブルコインを発行し、トークンのドルペッグを大きく崩したためです。

Resolv LabsのハッキングとUSRのペッグ解除の原因は何か？

この事件は、ビットコインとイーサリアムのデルタニュートラルポジションに連動した利回り戦略を提供するResolv DeFiプラットフォームに影響を与えました。USRステーブルコインは、流動性担保によって裏付けられたドルペッグ資産として販売されていました。侵害前、プロトコルの総ロック資産額は5億ドルを超え、監査、バグバウンティプログラム、カストディ統合によって支えられていました。

オンチェーンデータとプロジェクトの開示によると、攻撃者はUSR発行に関連するコントラクトに約10万ドルから20万ドルのUSDCを預け入れた後、2段階のミントプロセスを悪用しました。リクエストと完了のフロー内のパラメータを操作することで、攻撃者は約8000万USリをミントし、最初の預入額を大きく超え、未担保のトークンの大量プールを作り出しました。

アナリストは、許可されたサービス役割に関連する弱点や、ミント段階間の検証不足を指摘しています。初期の評価では、問題は従来のスマートコントラクトのバグではなく、署名者の侵害やバックエンドの検証の欠陥などのオフチェーンコンポーネントに関係している可能性が示唆されています。

トークンをミントした後、攻撃者はUSRをラップ版に迅速に変換し、CurveやUniswapを含む複数の分散型取引所で売却しました。売却中に価格は崩壊し、一部のプールではUSRが数セントまで下落しました。攻撃者は推定2300万ドルから2500万ドルを引き出し、主にイーサリアムに変換しながら、資金を複数のウォレット間で移動し続けました。

ResolvステーブルコインUSRのペッグ解除 この攻撃により、USRは急速にペッグを失い、$1から一部の流動性プールでは$0.025まで下落、その後一部回復しました。複数の連携プロトコルは迅速に対応し、市場を一時停止したり、Resolv資産に連動した担保を無効にしたりしてリスクを抑制しました。

Resolv Labsは、すべてのプロトコル機能を即座に停止し、回復策を調査中であると発表しました。チームは、基盤となる担保プールは健全であり、担保資産は流出していないと強調し、損失は担保の失敗ではなく未担保の発行によるものだと説明しています。ユーザーには、調査が続く間、影響を受けた資産との取引を避けるように勧められています。

よくある質問 🔎

• **USRステーブルコインのペッグ解除の原因は何ですか？**攻撃者が未担保のUSRトークンを数千万発行し、市場に流出させたためです。
• **Resolv Labsの攻撃でどれだけの損失が出ましたか？**推定で2300万ドルから2500万ドルの価値が流出しました。
• **ユーザ資金や担保は流出しましたか？**いいえ、担保プールは健全なままで、損失は未担保トークンの発行によるものです。
• **Resolvプロトコルはまだ稼働していますか？**いいえ、すべての機能は停止されており、チームは調査と回復に取り組んでいます。