Hoe een aanval van $100K de Resolv USR devalueerde

Een stablecoin gekoppeld aan het cryptoproject Resolv Labs, Resolv USR (USR), heeft zijn koppeling aan de Amerikaanse dollar verloren nadat een aanvaller het contract van de token heeft uitgebuit. 

Ondertussen kon de aanvaller miljoenen tokens zonder dekking minten, wat leidde tot een scherpe waardedaling van de token. Resolv Labs heeft het protocol gepauzeerd om verdere schade te voorkomen en werkt aan een herstelplan.

Resolv Labs bevestigde de aanval op zondag en legde uit dat een aanvaller 50 miljoen USR-tokens had gemint met behulp van $100.000 aan de stablecoin USDC. Cryptobeveiligingsbedrijf PeckShield meldde later dat de aanvaller ook nog eens 30 miljoen USR-tokens wist te minten. De kwetsbaarheid in het contract van USR stelde de aanvaller in staat om ongedekte tokens te creëren, wat bijdroeg aan het loskoppelen van de token van de Amerikaanse dollar.

Volgens D2 Finance werd de mintfunctie in het contract gecompromitteerd. Het bedrijf vermoedt dat ofwel het orakel werd gemanipuleerd, de off-chain ondertekenaar werd gecompromitteerd, of het validatieproces van het bedrag gebrekkig was, waardoor het minten van overtollige tokens mogelijk werd.

Na de aanval verplaatste de aanvaller de nieuw gemintte USR-tokens naar verschillende cryptoprotocollen, ruilde ze voor stablecoins zoals USDC en USDt, en converteerde ze vervolgens naar Ether (ETH). Deze agressieve exit-strategie zorgde ervoor dat de waarde van USR kelderden. De token daalde tot wel 50 cent, en liquiditeitsproblemen en slippage verslechterden over protocollen heen. Op Curve Finance stortte de token kort in naar 2,5 cent.

Op het moment van schrijven werd USR verhandeld rond 87 cent, nog steeds ongeveer 13% onder de beoogde $1-koppeling. De token had een snel prijsherstel op Curve Finance en steeg naar 84,5 cent na het bereiken van zijn dieptepunt om 02:38 uur UTC.

Resolv Labs heeft alle protocolfuncties gepauzeerd om verdere kwaadaardige activiteit te voorkomen. Het team onderzoekt actief de aanval en werkt aan een herstelplan. 

De aanval komt op een moment waarop cryptogerelateerde hacks zijn afgenomen, met $49 miljoen verloren in februari vergeleken met $385 miljoen in januari. De aanval benadrukt echter de aanhoudende risico's en kwetsbaarheden binnen de cryptowereld, met name in gedecentraliseerde financiële protocollen.