Resolv USRステーブルコインが8000万ドルのエクスプロイトでデペッグ

攻撃者は、ResolvプロトコルのrequestSwapとcompleteSwap機能の脆弱性を悪用しました。わずか10万から20万USDCの入金で、400倍から500倍にインフレートされた8000万USRトークンを発行することに成功しました。この大量の無担保トークンにより、USRの価格は1ドルから0.025ドルに暴落し、97.5%の価値を失いました。

攻撃者は約2300万から2500万ドル相当のETHをプロトコルから流出させました。この事件を受けて、主要なDeFiプロトコルが迅速に対応しました。Morpho、Fluid、EulerはUSRを無効化し、KyberSwapは攻撃者のウォレットをブロックしました。USRの時価総額は一時1億ドルを超えていましたが、現在は壊滅的な状況にあります。

Resolvはプロトコルを一時停止し、3月23日からホワイトリスト方式の償還プロセスを開始すると発表しました。このアプローチにより、正規のユーザーは残存する担保から資金を回収できる可能性がありますが、回収率は大幅に低下すると予想されます。この事件は、ステーブルコインプロトコルにおけるスマートコントラクト監査の重要性を改めて浮き彫りにしました。