Le Dévoilement de la violation de $25M USR Mint chez Resolv
Le USR, une stablecoin maintenue par le protocole Resolv, a perdu son ancrage le 22 mars lorsqu'un attaquant a minté des millions de jetons non soutenus et aurait extrait au moins 25 millions de dollars. L'attaquant a accédé au service de gestion de clés AWS de Resolv, où une clé de signature privilégiée était stockée, et a autorisé le minting de 80 millions de jetons USR. Cependant, ces opérations étaient soutenues par de petits dépôts USDC, qui ont été gonflés pour déclencher des sorties d'échange élevées. Après avoir converti les USR mintés en d'autres stablecoins puis en ETH, l'attaquant a obscurci sa trace en passant par plusieurs pools d'échange décentralisés et ponts. Resolv Labs a confirmé la violation et a réussi à brûler près de 9 millions de jetons USR que l'attaquant possédait. L'entreprise travaille maintenant avec des partenaires, les forces de l'ordre et des sociétés d'analytique pour retracer les fonds et récupérer les actifs.
Le USR, une stablecoin maintenue par le protocole Resolv, a perdu son ancrage le 22 mars lorsqu'un attaquant a minté des millions de jetons non soutenus et aurait extrait au moins 25 millions de dollars. L'attaquant a accédé au service de gestion de clés AWS de Resolv, où une clé de signature privilégiée était stockée, et a autorisé le minting de 80 millions de jetons USR. Cependant, ces opérations étaient soutenues par de petits dépôts USDC, qui ont été gonflés pour déclencher des sorties d'échange élevées. Après avoir converti les USR mintés en d'autres stablecoins puis en ETH, l'attaquant a obscurci sa trace en passant par plusieurs pools d'échange décentralisés et ponts. Resolv Labs a confirmé la violation et a réussi à brûler près de 9 millions de jetons USR que l'attaquant possédait. L'entreprise travaille maintenant avec des partenaires, les forces de l'ordre et des sociétés d'analytique pour retracer les fonds et récupérer les actifs.