El Desenredo de la Brecha de $25M USR Mint en Resolv
El USR, una stablecoin mantenida por el protocolo Resolv, perdió su paridad el 22 de marzo cuando un atacante acuñó millones de tokens no respaldados y supuestamente extrajo al menos $25 millones. El atacante accedió al Servicio de Gestión de Claves de AWS de Resolv, donde se almacenaba una clave de firma privilegiada, y autorizó la acuñación de 80 millones de tokens USR. Sin embargo, estas operaciones fueron respaldadas por pequeños depósitos de USDC, que fueron inflados para desencadenar altos resultados de intercambio. Después de convertir el USR acuñado en otras stablecoins y luego en ETH, el atacante oscureció su rastro moviéndose a través de varias piscinas de intercambio descentralizadas y puentes. Resolv Labs confirmó la brecha y logró quemar casi 9 millones de tokens USR que poseía el atacante. La empresa ahora está trabajando con socios, fuerzas del orden y empresas de análisis para rastrear fondos y recuperar activos.
El USR, una stablecoin mantenida por el protocolo Resolv, perdió su paridad el 22 de marzo cuando un atacante acuñó millones de tokens no respaldados y supuestamente extrajo al menos $25 millones. El atacante accedió al Servicio de Gestión de Claves de AWS de Resolv, donde se almacenaba una clave de firma privilegiada, y autorizó la acuñación de 80 millones de tokens USR. Sin embargo, estas operaciones fueron respaldadas por pequeños depósitos de USDC, que fueron inflados para desencadenar altos resultados de intercambio. Después de convertir el USR acuñado en otras stablecoins y luego en ETH, el atacante oscureció su rastro moviéndose a través de varias piscinas de intercambio descentralizadas y puentes. Resolv Labs confirmó la brecha y logró quemar casi 9 millones de tokens USR que poseía el atacante. La empresa ahora está trabajando con socios, fuerzas del orden y empresas de análisis para rastrear fondos y recuperar activos.