Penguraian Pelanggaran USR Mint senilai $25M di Resolv
USR, sebuah stablecoin yang dikelola oleh protokol Resolv, kehilangan peg-nya pada 22 Maret ketika seorang penyerang mencetak jutaan token tanpa jaminan dan diduga mengambil setidaknya $25 juta. Penyerang mengakses Layanan Manajemen Kunci AWS Resolv, di mana kunci tanda tangan yang memiliki hak istimewa disimpan, dan mengizinkan pencetakan 80 juta token USR. Namun, operasi ini didukung oleh setoran kecil USDC, yang dibesar-besarkan untuk memicu output swap yang tinggi. Setelah mengonversi USR yang dicetak menjadi stablecoin lainnya dan kemudian menjadi ETH, penyerang menyamarkan jejak mereka dengan bergerak melalui beberapa kolam dan jembatan pertukaran terdesentralisasi. Resolv Labs mengkonfirmasi pelanggaran tersebut dan berhasil membakar hampir 9 juta token USR yang dimiliki penyerang. Perusahaan sekarang bekerja dengan mitra, penegak hukum, dan perusahaan analitik untuk melacak dana dan memulihkan aset.
USR, sebuah stablecoin yang dikelola oleh protokol Resolv, kehilangan peg-nya pada 22 Maret ketika seorang penyerang mencetak jutaan token tanpa jaminan dan diduga mengambil setidaknya $25 juta. Penyerang mengakses Layanan Manajemen Kunci AWS Resolv, di mana kunci tanda tangan yang memiliki hak istimewa disimpan, dan mengizinkan pencetakan 80 juta token USR. Namun, operasi ini didukung oleh setoran kecil USDC, yang dibesar-besarkan untuk memicu output swap yang tinggi. Setelah mengonversi USR yang dicetak menjadi stablecoin lainnya dan kemudian menjadi ETH, penyerang menyamarkan jejak mereka dengan bergerak melalui beberapa kolam dan jembatan pertukaran terdesentralisasi. Resolv Labs mengkonfirmasi pelanggaran tersebut dan berhasil membakar hampir 9 juta token USR yang dimiliki penyerang. Perusahaan sekarang bekerja dengan mitra, penegak hukum, dan perusahaan analitik untuk melacak dana dan memulihkan aset.