Points clés :
- Les attaquants ont utilisé Resolv pour frapper 50 millions de tokens USR sans garanties.
- L'équipe du projet a interrompu toutes les fonctions du protocole pour empêcher toute activité illégitime supplémentaire.
- Les efforts de récupération des actifs sont actuellement en cours suite aux enquêtes de l'équipe sur les particularités du défaut dans la frappe.
Il y a eu une violation de sécurité considérable du protocole Resolv qui a conduit à la frappe illégale de 50 millions de tokens USR. Avec cette exploitation, l'attaquant a pu contourner les exigences de garantie normales et créer des stablecoins soi-disant non garantis directement sous sa garde.
Recours à l'arrêt dès que les pertes se produisent
L'équipe Resolv a réagi à l'aberration en annonçant officiellement qu'elle avait mis fin à toutes les opérations du protocole. Ce mécanisme d'interruption vise à empêcher le mouvement ultérieur des fonds et la répétition de l'exploitation de la part de l'attaquant. L'équipe a pu geler les smart contracts, verrouillant efficacement l'écosystème pour créer le temps d'auditer la technologie.
Au cœur même du problème se trouve la logique de frappe du token USR. Les actifs doivent généralement être déposés par les utilisateurs pour obtenir des USR afin de maintenir son ancrage. Néanmoins, le coupable a découvert une faille qui lui a permis d'émettre 50 millions de l'actif sans aucun soutien. Un nombre aussi élevé de tokens non garantis constitue potentiellement un effondrement de l'ensemble du système Resolv s'il n'est pas traité en temps opportun.
Lire la suite : Binance lance un Airdrop de 20 millions de RESOLV pour les détenteurs de BNB avant une cotation majeure de token
Enquête et opérations de récupération
Cela a mis les développeurs dans une course contre la montre pour rectifier la vulnérabilité. Ils ont affirmé qu'ils sont en cours de récupération, mais ils doivent encore préciser si les fonds seront récupérés ou s'ils prendront un instantané. Les chercheurs en sécurité examinent probablement le code pour déterminer si la vulnérabilité était une simple erreur de logique ou quelque chose de plus compliqué, comme une attaque par prêt éclair.
Détermination de la dépréciation des détenteurs d'USR
La valeur des avoirs est la question majeure pour les utilisateurs actuels. Au moment où le nombre d'unités qui ne peuvent pas être soutenues par un stablecoin atteint 50 millions, la confiance mathématique dans l'ancrage disparaît. L'équipe n'a pas encore donné de délai sur la reprise du protocole et si l'équipe a un plan de compensation sur la table.
Lire la suite : World Liberty Markets se lance alors que USD1 entre dans le prêt DeFi avec une offre de 3 milliards de dollars et la liquidité Dolomite
Source : https://www.cryptoninjas.net/news/resolv-protocol-stalls-with-attacker-an-minting-50-million-unbacked-usr-tokens/
