Die Enthüllung des $25M USR Mint Verstoßes bei Resolv
Der USR, eine von dem Resolv-Protokoll verwaltete Stablecoin, verlor am 22. März seinen Peg, als ein Angreifer Millionen von ungesicherten Tokens prägte und angeblich mindestens 25 Millionen Dollar entwendete. Der Angreifer hatte Zugriff auf den AWS Key Management Service von Resolv, wo ein privilegierter Signaturschlüssel gespeichert war, und autorisierte die Prägung von 80 Millionen USR-Token. Diese Operationen wurden jedoch durch kleine USDC-Einlagen gedeckt, die aufgebläht wurden, um hohe Austausch-Ausgaben auszulösen. Nachdem der geprägte USR in andere Stablecoins und dann in ETH umgewandelt wurde, verwischte der Angreifer seine Spur, indem er durch mehrere dezentrale Austauschpools und Brücken wechselte. Resolv Labs bestätigte den Verstoß und konnte fast 9 Millionen USR-Token verbrennen, die der Angreifer besaß. Das Unternehmen arbeitet nun mit Partnern, Strafverfolgungsbehörden und Analysefirmen zusammen, um Gelder zurückzuverfolgen und Vermögenswerte wiederzugewinnen.
Der USR, eine von dem Resolv-Protokoll verwaltete Stablecoin, verlor am 22. März seinen Peg, als ein Angreifer Millionen von ungesicherten Tokens prägte und angeblich mindestens 25 Millionen Dollar entwendete. Der Angreifer hatte Zugriff auf den AWS Key Management Service von Resolv, wo ein privilegierter Signaturschlüssel gespeichert war, und autorisierte die Prägung von 80 Millionen USR-Token. Diese Operationen wurden jedoch durch kleine USDC-Einlagen gedeckt, die aufgebläht wurden, um hohe Austausch-Ausgaben auszulösen. Nachdem der geprägte USR in andere Stablecoins und dann in ETH umgewandelt wurde, verwischte der Angreifer seine Spur, indem er durch mehrere dezentrale Austauschpools und Brücken wechselte. Resolv Labs bestätigte den Verstoß und konnte fast 9 Millionen USR-Token verbrennen, die der Angreifer besaß. Das Unternehmen arbeitet nun mit Partnern, Strafverfolgungsbehörden und Analysefirmen zusammen, um Gelder zurückzuverfolgen und Vermögenswerte wiederzugewinnen.