Resolv USR Stablecoin Saldırısı: Tokenin Değer Kaybı ve Sonuçları

Kripto projesi Resolv Labs'e bağlı bir stablecoin olan Resolv USR (USR), bir saldırganın tokenin sözleşmesini istismar etmesi sonucu ABD dolarına olan dengesini kaybetti. Saldırgan, desteklenmeyen milyonlarca token basarak piyasada önemli bir etki yarattı. Bu durum, tokenin değerinin hızla düşmesine neden oldu.

Saldırgan, basılan tokenleri hızla diğer stablecoin'lere ve Ether'e çevirdi. Resolv Labs, daha fazla hasarı önlemek amacıyla operasyonlarını durdurdu ve bir kurtarma planı üzerinde çalışıyor. Şirket, saldırganın 100.000 dolarlık USDC kullanarak 50 milyon USR token bastığını doğruladı. Kripto güvenlik şirketi PeckShield, saldırganın ek olarak 30 milyon USR token basmayı başardığını bildirdi.

USR'nin sözleşmesindeki bir açık, saldırganın desteklenmeyen tokenler oluşturmasına olanak tanıdı ve bu durum tokenin dolar dengesinden çıkmasına katkıda bulundu. D2 Finance'e göre, sözleşmedeki basım fonksiyonu tehlikeye girdi. Şirket, oracle'ın manipüle edildiğinden, zincir dışı imzalayanın tehlikeye girdiğinden veya miktar doğrulama sürecinin kusurlu olduğundan şüpheleniyor.

Saldırıdan sonra, saldırgan yeni basılan USR tokenlerini çeşitli kripto protokollerine taşıdı, bunları USDC ve USDT gibi stablecoin'lere dönüştürdü ve ardından Ether'e (ETH) çevirdi. Bu agresif çıkış stratejisi, USR'nin değerinin düşmesine neden oldu. Token 50 sente kadar geriledi ve likidite sorunları ve slippage protokollerde kötüleşti. Curve Finance'de token kısa süreliğine 2.5 sente düştü. Yazım sırasında, USR yaklaşık 87 sentten işlem görüyordu, hala hedeflenen 1 dolarlık dengesinin yaklaşık %13 altında. Token, Curve Finance'de hızlı bir fiyat toparlanması yaşadı ve 2:38 am UTC'deki en düşük noktasına ulaştıktan sonra 84.5 sente yükseldi.

Resolv Labs, daha fazla kötü niyetli faaliyeti önlemek için tüm protokol fonksiyonlarını durdurdu. Ekip aktif olarak istismarı araştırıyor ve bir kurtarma planı üzerinde çalışıyor. Bu istismar, kripto ile ilgili hack'lerin azaldığı bir dönemde gerçekleşti. Ancak saldırı, özellikle merkeziyetsiz finans protokollerinde kripto alanındaki devam eden riskleri ve güvenlik açıklarını vurguluyor.