تم استغلال العملة المستقرة USR من Resolv Labs: المهاجم يصدر 80 مليون دولار بـ 200 ألف دولار فقط

الملخص:

• تم استغلال عقد سك USR الخاص بـ Resolv Labs، مما سمح بسك 50 مليون USR باستخدام 100 ألف USDC فقط في ثغرة بمعدل 500 ضعف.
• انخفض USR بنسبة 74.2% إلى 0.257$ قبل أن يتعافى جزئياً إلى 0.85$، مما ترك مزودي السيولة بخسائر فادحة.
• أكدت PeckShield أنه تم سك USR بقيمة 80 مليون دولار، مع تحويل أكثر من 4.55 مليون دولار بالفعل إلى حوالي 9,100 ETH.
• لم تصدر Resolv Labs أي استجابة رسمية حيث دعا مجتمع DeFi إلى عمليات تدقيق أقوى لعقود السك.

واجهت عملة مستقرة USR الخاصة بـ Resolv Labs استغلالاً مشتبهاً به يوم الأحد حوالي الساعة 2:21 صباحاً بتوقيت UTC. وورد أن المهاجم قام بسك 50 مليون USR باستخدام حوالي 100,000 USDC فقط.

تسبب هذا في فقدان USR لـ 74.2% من قيمته، منخفضاً إلى 0.257$. تعافى الرمز لاحقاً إلى حوالي 0.85$. أكدت شركة أمان البلوكشين PeckShield أنه تم سك ما قيمته حوالي 80 مليون دولار من USR خلال الهجوم. لم تستجب Resolv Labs علناً وقت كتابة التقرير.

المهاجم يستغل عقد السك لاستنزاف السيولة

تم تنفيذ الهجوم من خلال عقد USR Counter. نفذ المهاجم عمليتي تبديل لسك حوالي 80 مليون رمز USR.

تم ذلك باستخدام حوالي 200,000$ فقط كإجمالي التمويل. يشتبه الخبراء في أن عيباً في منطق السك أو موقعاً مخترقاً كان مسؤولاً.

بعد سك الرموز، قام المهاجم بعد ذلك بإغراقها عبر البورصات اللامركزية. كانت KyberSwap وVelora من بين المنصات المستخدمة للبيع.

من خلال تلك المبيعات، جمع المهاجم أكثر من 17 مليون دولار من USDC وUSDT. ثم تم تحويل تلك العائدات إلى حوالي 9,100 ETH.

أشار محلل العملات الرقمية @ai_9684xtpa إلى الحادث على وسائل التواصل الاجتماعي بعد وقت قصير. لاحظت المنشور أن 100,000 USDC أنتج 50 مليون USR، وهو تباين بمعدل 500 ضعف.

لم يكن فريق Resolv قد استجاب في ذلك الوقت. أشارت تلك النسبة إلى انهيار خطير في آلية السك الخاصة بالبروتوكول.

عانى مزودو السيولة من خسائر فادحة بسبب الانهيار المفاجئ في السعر. كما تم إصدار تحذيرات للخزائن ذات الصلة المتصلة بالبروتوكول.

USR هي عملة مستقرة مدرة للعائد مدعومة بأسواق العملات الرقمية المالية. قبل الحادث، احتفظ البروتوكول بأكثر من 500 مليون دولار في إجمالي القيمة المقفلة.

استجابة السوق ورد فعل المجتمع

انخفض سعر USR بشكل حاد بعد الاستغلال. من ربطه بالقرب من 1.00$، انخفض الرمز إلى 0.257$ في وقت قصير. ثم تعافى للتداول بين 0.85$ و0.86$. ومع ذلك، ظل التعافي جزئياً ولم يستعد الربط الكامل.

أفادت PeckShield أنه تم سك حوالي 80 مليون دولار من USR من خلال الهجوم. كما حول المهاجم الأموال إلى ما قيمته حوالي 4.55 مليون دولار من ETH بحسب التقارير المبكرة.

واصلت أجهزة تتبع البلوكشين مراقبة نشاط المحفظة المرتبطة طوال الوقت. أشارت وتيرة تحويل الأموال إلى جهد منسق ومتعمد.

وقت كتابة هذا التقرير، لم تصدر Resolv Labs أي بيان رسمي. كان المستخدمون يراقبون عن كثب إمكانية استرداد الأموال أو استجابة طوارئ للبروتوكول.

أثار مجتمع DeFi أسئلة حول تاريخ تدقيق عقد السك. أدت حوادث سابقة من طبيعة مماثلة إلى إغلاق البروتوكولات وتصويتات الحوكمة.

يضيف استغلال USR إلى قائمة متزايدة من إخفاقات الأمان المتعلقة بالعملات المستقرة عبر DeFi. البروتوكولات التي تحمل قيمة إجمالية كبيرة مقفلة استهدفت بشكل متكرر من قبل الجهات الخبيثة.

استمر المجتمع في الدعوة إلى ضمانات أقوى حول عقود السك. تظل المراقبة في الوقت الفعلي وعمليات التدقيق الشاملة أولويات حاسمة لحماية المستخدمين.

ظهر المنشور عملة مستقرة USR من Resolv Labs تتعرض للاستغلال: المهاجم يسك 80 مليون دولار بـ 200 ألف دولار فقط لأول مرة على Blockonomi.