Stablecoin USR de Resolv Labs Explotada: Atacante Acuña $80M Con Solo $200K

TLDR:

• El contrato de acuñación de USR de Resolv Labs fue explotado, permitiendo acuñar 50M de USR con solo 100K USDC en una falla de 500x.
• USR cayó un 74,2% a $0,257 antes de recuperarse parcialmente a $0,85, dejando a los proveedores de liquidez con pérdidas importantes.
• PeckShield confirmó que se acuñaron $80M en USR, con más de $4,55M ya convertidos en aproximadamente 9.100 ETH.
• Resolv Labs no había emitido ninguna respuesta oficial mientras la comunidad DeFi solicitaba auditorías más rigurosas de los contratos de acuñación.

La stablecoin USR de Resolv Labs enfrentó un presunto exploit el domingo alrededor de las 02:21 UTC. Un atacante supuestamente acuñó 50 millones de USR utilizando solo alrededor de 100.000 USDC.

Esto causó que USR perdiera el 74,2% de su valor, cayendo a $0,257. El token luego se recuperó a aproximadamente $0,85. La firma de seguridad blockchain PeckShield confirmó que se acuñaron aproximadamente $80 millones en USR durante el ataque. Resolv Labs no había respondido públicamente al momento de la publicación.

El atacante explota el contrato de acuñación para drenar la liquidez

El ataque se llevó a cabo a través del contrato USR Counter. El atacante ejecutó dos intercambios para acuñar aproximadamente 80 millones de tokens USR.

Esto se hizo utilizando solo alrededor de $200.000 en financiamiento total. Los expertos sospechan que una falla en la lógica de acuñación o un firmante comprometido fue el responsable.

Después de acuñar los tokens, el atacante los vendió en exchanges descentralizados. KyberSwap y Velora estuvieron entre las plataformas utilizadas para la venta masiva.

A través de esas ventas, el atacante recaudó más de $17 millones en USDC y USDT. Esas ganancias luego se intercambiaron por aproximadamente 9.100 ETH.

El analista de criptomonedas @ai_9684xtpa señaló el incidente en redes sociales poco después. La publicación señaló que 100.000 USDC produjeron 50 millones de USR, una discrepancia de 500 veces.

El equipo de Resolv aún no había respondido en ese momento. Esa proporción apuntaba a una falla grave en el mecanismo de acuñación del protocolo.

Los proveedores de liquidez sufrieron pérdidas importantes por el colapso repentino del precio. También se emitieron advertencias para las bóvedas relacionadas conectadas al protocolo.

USR es una stablecoin que genera rendimiento respaldada por mercados monetarios de criptomonedas. Antes del incidente, el protocolo tenía más de $500 millones en valor total bloqueado.

Respuesta del mercado y reacción de la comunidad

El precio de USR cayó bruscamente tras el exploit. Desde su paridad cercana a $1,00, el token cayó a $0,257 en poco tiempo. Luego se recuperó para cotizar entre $0,85 y $0,86. Sin embargo, la recuperación fue parcial y no restauró la paridad completa.

PeckShield informó que se habían acuñado aproximadamente $80 millones en USR a través del ataque. El atacante también había convertido fondos en aproximadamente $4,55 millones en ETH según los primeros informes.

Los rastreadores de blockchain continuaron monitoreando la actividad de la billetera asociada durante todo el proceso. El ritmo de conversión de fondos apuntaba a un esfuerzo coordinado y deliberado.

Al momento de escribir esto, Resolv Labs no había emitido ninguna declaración oficial. Los usuarios estaban observando de cerca posibles reembolsos o una respuesta de emergencia del protocolo.

La comunidad DeFi planteó preguntas sobre el historial de auditorías del contrato de acuñación. Incidentes pasados de naturaleza similar han provocado cierres de protocolos y votaciones de gobernanza.

El exploit de USR se suma a una lista creciente de fallos de seguridad relacionados con stablecoins en DeFi. Los protocolos con un gran valor total bloqueado han sido repetidamente el objetivo de actores malintencionados.

La comunidad continuó solicitando salvaguardas más fuertes en torno a los contratos de acuñación. El monitoreo en tiempo real y las auditorías exhaustivas siguen siendo prioridades críticas para la protección del usuario.

La publicación Resolv Labs' USR Stablecoin Exploited: Attacker Mints $80M With Just $200K apareció primero en Blockonomi.