Resolv Labs เผาเหรียญ USR หลังการโจมตี
Resolv Labs ได้ทำการเผาเหรียญ USR ที่ถูกแฮ็กจำนวน 36.73 ล้านเหรียญ หลังจากที่การโจมตีทำให้ผู้โจมตีสามารถสร้างเหรียญที่ไม่มีการสนับสนุนจำนวน 80 ล้านเหรียญ และเทขาย ETH มูลค่า 24.5 ล้านเหรียญ ส่งผลให้โปรโตคอลขาดทุนรวม 34 ล้านเหรียญ.
การทำลายเหรียญ USR
Resolv Labs ได้ทำการทำลายเหรียญ USR จำนวน 36.73 ล้านเหรียญ ที่เคยอยู่ในความควบคุมของผู้โจมตี โดยใช้การอัปเกรดสัญญาเพื่อเรียกคืนส่วนหนึ่งจากการโจมตีในเดือนมีนาคมที่สร้างเหรียญที่ไม่มีการสนับสนุนจำนวน 80 ล้านเหรียญ และทำให้โปรโตคอลต้องเผชิญกับการขาดทุนประมาณ 34 ล้านเหรียญ.
ตามข้อมูลจากนักวิเคราะห์บนบล็อกเชน Yu Jin กล่าวว่า “เมื่อประมาณ 1 ชั่วโมงที่แล้ว Resolv Labs ได้ทำลาย USR จำนวน 36.73 ล้านเหรียญ ที่ถือโดยแฮ็กเกอร์ผ่านการอัปเกรดสัญญา” หลังจากที่ผู้โจมตีได้ทำการขาย USR ประมาณ 34 ล้านเหรียญ เพื่อแลกกับ 11,409 ETH (ประมาณ 24.48 ล้านเหรียญ) ซึ่งตอนนี้อยู่ที่ที่อยู่ 0x8ED…81C.
ผลกระทบจากการโจมตี
โดยรวมแล้ว ทีมงานของ Resolv ได้ลบ USR ประมาณ 46 ล้านเหรียญ จากที่อยู่ของผู้โจมตี แต่ค่าที่ถูกดึงออกมาใน ETH ทำให้โปรโตคอลต้องเผชิญกับการขาดทุนทางเศรษฐกิจจริงประมาณ 34 ล้านเหรียญ.
เหตุการณ์นี้เกิดจากความล้มเหลวที่สำคัญในกระบวนการสร้าง USR ของ Resolv ที่อนุญาตให้ผู้โจมตีคนเดียวสามารถสร้าง USR ที่ไม่มีการสนับสนุนจำนวน 80 ล้านเหรียญ โดยใช้เงินทุนเริ่มต้นน้อยกว่า 200,000 เหรียญ และเทขายในพูลสภาพคล่อง.
DeFi Chainalysis ได้อธิบายว่าเป็นกรณีที่ “ผู้โจมตีสามารถสร้างเหรียญ stablecoin ที่ไม่มีการสนับสนุนของ Resolv (USR) ได้หลายสิบล้านเหรียญและดึงมูลค่าประมาณ 23 ล้านเหรียญ ออกมา” โดยเน้นว่าความล้มเหลวของกุญแจบริการที่ถูกโจมตีในกระบวนการสร้างเหรียญนอกเชนแบบสองขั้นตอนสามารถนำไปสู่การขาดทุนระบบได้.
การฟื้นฟูและการวิเคราะห์
ในการรายงานก่อนหน้านี้ crypto.news ได้รายงานว่า USR “สูญเสียการผูกพันหลังจากที่ผู้โจมตีสร้างเหรียญที่ไม่มีการสนับสนุนจำนวนหลายล้านเหรียญ” ทำให้ Resolv Labs ต้องหยุดดำเนินการและเปิดตัวแผนการฟื้นฟูในขณะที่เหรียญ stablecoin ตกลงไปต่ำถึง 0.14 เหรียญ ก่อนที่จะฟื้นตัวบางส่วน.
การโจมตี USR ได้กลายเป็นกรณีศึกษาในความเสี่ยงการจัดการกุญแจ DeFi โดยมีการเปรียบเทียบกับความล้มเหลวของเหรียญ stablecoin อื่น ๆ และการแพร่ระบาดในตลาดการให้กู้ยืม.
ในการวิเคราะห์หลังเหตุการณ์ Resolv Labs ได้เน้นย้ำว่ากองทุนค้ำประกันของตน “ยังคงอยู่ในสภาพสมบูรณ์” แม้จะมีการสร้าง USR ที่ไม่มีการสนับสนุนจำนวน 80 ล้านเหรียญ จากการโจมตี แม้ว่าผู้ให้สภาพคล่องและผู้ใช้ที่มีเลเวอเรจในโปรโตคอลที่รวมกันจะต้องเผชิญกับการลดราคาที่เกิดขึ้นและบังคับให้ต้องขายออก.
การวิเคราะห์ผลกำไรของผู้โจมตี
การวิเคราะห์ก่อนหน้านี้เกี่ยวกับการตกลงแสดงให้เห็นว่า USR เคยมีการซื้อขายใกล้เคียงกับ 0.23–0.27 เหรียญ โดยบริษัทข้อมูลบนบล็อกเชนประเมินว่าผลกำไรของผู้โจมตีอยู่ระหว่าง 23 ล้านเหรียญถึง 25 ล้านเหรียญ เมื่อเหรียญสูญเสียการผูกพันใน Curve และพูลอื่น ๆ.
การเผาเหรียญ USR จำนวน 36.73 ล้านเหรียญ ผ่านการอัปเกรดสัญญาเน้นย้ำว่าการควบคุมที่มีสิทธิพิเศษสามารถทำให้เกิดและบรรเทาความล้มเหลวที่ร้ายแรงในระบบที่มีการกระจายอำนาจตามชื่อ.
คำถามเกี่ยวกับเหรียญ stablecoin
สำหรับนักเทรดที่ติดตาม Resolv และโทเค็นการกำกับดูแล RESOLV ซึ่งเคยเห็นการแกว่งตัวที่ผันผวนหลังจากการจดทะเบียนในตลาดแลกเปลี่ยนและการซื้อคืน เหตุการณ์นี้ได้ฟื้นฟูคำถามที่ยาวนานเกี่ยวกับว่าเหรียญ stablecoin ที่ให้ผลตอบแทนสามารถขยายตัวได้โดยไม่ทำให้เกิดจุดล้มเหลวเดียวหรือไม่.
ตามที่ crypto.news ได้กล่าวไว้ในเรื่องก่อนหน้านี้เกี่ยวกับการสูญเสียการผูกพันของ USR โปรโตคอล DeFi ที่มีเหรียญ stablecoin ที่สามารถประกอบได้ในขณะนี้ต้องเผชิญกับแรงกดดันใหม่ในการทำให้ตรรกะการสร้างเหรียญแข็งแกร่งขึ้น เปลี่ยนกุญแจ และจัดการโครงสร้างพื้นฐานด้านหลังด้วยความเข้มงวดเดียวกันกับสัญญาอัจฉริยะที่ได้รับการตรวจสอบแล้ว.
