Стейблкоин USR от Resolv Labs рухнул после того, как хакер выпустил токены на сумму 80 миллионов долларов.

Компания Resolv Labs подверглась серьезной атаке, в результате которой ее стейблкоин USR полностью потерял привязку к доллару.

Согласно анализу блокчейна и официальному заявлению проекта, злоумышленник использовал критическую уязвимость в механизме выпуска USR. Используя всего около 200 000 USDC, хакеру удалось выпустить около 80 миллионов необеспеченных токенов USR, создав таким образом синтетическое предложение на сумму примерно 80 миллионов долларов из ничего.

__КОРОТКИЙ_ТОКЕН_0__

Злоумышленник быстро обменял большую часть этих токенов на реальные активы (в основном ETH, USDC и USDT), успешно выведя из пулов ликвидности протокола примерно 23–25 миллионов долларов в реальной стоимости.

В результате курс USR резко упал с отметки в 1 доллар до 0,14–0,25 доллара (по некоторым данным, на Curve наблюдалось падение до 0,025 доллара), что представляет собой катастрофическое снижение. С тех пор токен частично восстановился до приблизительно 0,40–0,45 доллара на фоне высокой волатильности.

Компания Resolv Labs оперативно отреагировала, приостановив все функции протокола. В своем заявлении команда подтвердила, что базовый пул залогового обеспечения остается полностью целым и что никакие обеспеченные активы не были украдены напрямую. Они заявили, что активно расследуют инцидент и работают над восстановлением средств.

Эта уязвимость подчеркивает сохраняющиеся опасности в проектах стейблкоинов DeFi, особенно в тех, которые используют сложную логику начисления дохода и выпуска монет (уязвимость заключалась в двухэтапном механизме RequestSwap > CompleteSwap).

Настоятельно рекомендуется пользователям воздержаться от торговли или взаимодействия с активами Resolv до тех пор, пока команда не предоставит дальнейшие обновления.