สเตเบิลคอยน์ที่เชื่อมโยงกับโครงการคริปโต Resolv Labs คือ Resolv USR (USR) ได้สูญเสียการยึดโยงกับดอลลาร์สหรัฐหลังจากผู้โจมตีใช้ช่องโหว่ในสัญญาของโทเค็น
สรุป
- Resolv USR สูญเสียการยึดโยงหลังจากผู้โจมตีสร้างโทเค็นหลายล้านที่ไม่มีหลักประกัน
- แฮ็กเกอร์แปลงโทเค็นที่สร้างขึ้นเป็นสเตเบิลคอยน์และ Ether อย่างรวดเร็ว
- Resolv Labs ได้หยุดการดำเนินงานชั่วคระและกำลังสอบสวนการโจมตี พร้อมแผนการกู้คืนที่กำลังดำเนินการอยู่
ในขณะเดียวกัน ผู้โจมตีสามารถสร้างโทเค็นหลายล้านโดยไม่มีหลักประกัน ทำให้มูลค่าของโทเค็นลดลงอย่างรวดเร็ว Resolv Labs ได้หยุดโปรโตคอลเพื่อป้องกันความเสียหายเพิ่มเติมและกำลังดำเนินการในแผนการกู้คืน
Resolv Labs ยืนยันการโจมตีในวันอาทิตย์ โดยอธิบายว่าผู้โจมตีได้สร้างโทเค็น USR จำนวน 50 ล้านโดยใช้สเตเบิลคอยน์ USDC มูลค่า 100,000 ดอลลาร์ บริษัทรักษาความปลอดภัยคริปโต PeckShield รายงานในภายหลังว่าผู้โจมตียังสามารถสร้างโทเค็น USR เพิ่มอีก 30 ล้าน ช่องโหว่ในสัญญาของ USR ทำให้ผู้โจมตีสามารถสร้างโทเค็นที่ไม่มีหลักประกัน ส่งผลให้โทเค็นสูญเสียการยึดโยงกับดอลลาร์สหรัฐ
ตาม D2 Finance ฟังก์ชันการสร้างในสัญญาถูกบุกรุก บริษัทสงสัยว่า oracle ถูกจัดการ ผู้ลงนามนอกเชนถูกบุกรุก หรือกระบวนการตรวจสอบจำนวนมีข้อบกพร่อง ทำให้สามารถสร้างโทเค็นส่วนเกินได้
หลังจากการโจมตี ผู้โจมตีย้ายโทเค็น USR ที่สร้างขึ้นใหม่ไปยังโปรโตคอลคริปโตต่างๆ แลกเปลี่ยนเป็นสเตเบิลคอยน์เช่น USDC และ USDt จากนั้นแปลงเป็น Ether (ETH) กระบวนการออกที่รุนแรงนี้ทำให้มูลค่าของ USR ร่วงลงอย่างหนัก โทเค็นลดลงต่ำสุดที่ 50 เซนต์ และปัญหาสภาพคล่องและการเลื่อนไถลแย่ลงในโปรโตคอลต่างๆ บน Curve Finance โทเค็นร่วงลงเหลือ 2.5 เซนต์ชั่วคราว
ณ เวลาที่เขียน USR ซื้อขายอยู่ที่ประมาณ 87 เซนต์ ยังคงต่ำกว่าการยึดโยง 1 ดอลลาร์ที่ตั้งใจไว้ประมาณ 13% โทเค็นมีการฟื้นตัวของราคาอย่างรวดเร็วบน Curve Finance โดยปรับตัวขึ้นไปที่ 84.5 เซนต์หลังจากแตะจุดต่ำสุดเมื่อเวลา 09:38 น. UTC
Resolv Labs ได้หยุดฟังก์ชันโปรโตคอลทั้งหมดเพื่อป้องกันกิจกรรมที่เป็นอันตรายเพิ่มเติม ทีมกำลังสอบสวนการโจมตีอย่างแข็งขันและดำเนินการในแผนการกู้คืน
การโจมตีเกิดขึ้นในช่วงเวลาที่การแฮ็กที่เกี่ยวข้องกับคริปโตลดลง โดยมีการสูญเสีย 49 ล้านดอลลาร์ในเดือนกุมภาพันธ์เมื่อเทียบกับ 385 ล้านดอลลาร์ในเดือนมกราคม อย่างไรก็ตาม การโจมตีนี้เน้นย้ำถึงความเสี่ยงและช่องโหว่ที่ยังคงมีอยู่ในพื้นที่คริปโต โดยเฉพาะในโปรโตคอลการเงินแบบกระจายศูนย์
แหล่งที่มา: https://crypto.news/stablecoin-crash-how-a-100k-attack-devalued-resolv-usr/
