Resolv заявляє, що активи не були втрачені внаслідок атаки на протоколи DeFi

Компанія Resolv Labs у неділю запевнила користувачів після того, як експлойт торкнувся механізмів випуску її стабільної монети USR, що призвело до зниження вартості токена, який втратив прив'язку до долара.

Як повідомлялося раніше, зловмисник скористався механікою створення токенів USR, випустивши десятки мільйонів не підкріплених токенів і продаючи їх через DeFi-басейни, що спричинило падіння цін.

Токен впав до $0,14 (на 86% нижче цільової ціни $1), але згодом відновився до $0,42. У своїй останній заяві команда Resolv зазначила, що заставний пул "залишається повністю непідсі́димим" і що проблема, ймовірно, "обмежена механікою випуску USR".

Триває оцінка наслідків інциденту.

Дослідження від Arkham, підтверджене компанією Cyvers, показало, що зловмисник конвертував більшість з випущених токенів у Ether, продавши частину на суму близько $24 мільйонів. Протоколи DeFi, які мають зв’язок з Resolv, поспішили уточнити свої позиції.

Наприклад, постачальник ліквідного стекингу Lido заявив, що кошти користувачів Lido Earn в безпеці.

Декілька інших протоколів вжили запобіжних заходів, таких як призупинення торгівлі.

Аналітики звернули увагу, що ризики зосереджені в окремих позикових ринках, а не поширюються на всю систему. Крім того, обговорюються питання щодо обмежень безпеки аудитів смарт-контрактів Resolv, які проходили кілька перевірок, але аналітики вважають, що важливо впроваджувати моніторинг у реальному часі для виявлення аномалій.

Компанія Pashov, яка проводила аудит модуля стекингу, зазначила, що справжня проблема полягала не у дизайні, а в компрометації приватного ключа, що, ймовірно, є наслідком операційної безпеки.