Có người đã gửi $200,000 vào một giao thức stablecoin và rời đi với $25 triệu bằng ETH sau 17 phút.
Stablecoin USR của Resolv đã mất giá đô la hôm nay sau khi một kẻ tấn công khai thác một lỗ hổng trong hợp đồng minting. Hắn đã gửi $200,000 vào USDC và mint 80 triệu USR. Đó là tỷ lệ 500:1 trên một token được thiết kế để luôn có giá trị $1:
Mint đầu tiên: 50 triệu USR
Mint thứ hai: 30 triệu USR
Hắn đã bán tất cả trên Curve và các DEX khác. Sau đó, USR đã giảm từ $1 xuống $0.025 trong 17 phút.
Sau đó, kẻ tấn công đã đổi tất cả sang ETH và giờ đây đang sở hữu 11,409 ETH trị giá $23.7 triệu.
Vai trò minting đã được kiểm soát bởi một ví. Không phải là multisig. Không được kiểm toán đúng cách. Chỉ một khóa kiểm soát một nút in trị giá $80 triệu.
Bây giờ, Resolv tuyên bố "quỹ thế chấp vẫn hoàn toàn nguyên vẹn". Và chắc chắn, điều này về mặt kỹ thuật là đúng vì kẻ tấn công không đánh cắp thế chấp. Hắn chỉ in tiền từ không khí.
Bạn nghĩ gì? 🤔
#dump #ETH #USDC
Stablecoin USR của Resolv đã mất giá đô la hôm nay sau khi một kẻ tấn công khai thác một lỗ hổng trong hợp đồng minting. Hắn đã gửi $200,000 vào USDC và mint 80 triệu USR. Đó là tỷ lệ 500:1 trên một token được thiết kế để luôn có giá trị $1:
Mint đầu tiên: 50 triệu USR
Mint thứ hai: 30 triệu USR
Hắn đã bán tất cả trên Curve và các DEX khác. Sau đó, USR đã giảm từ $1 xuống $0.025 trong 17 phút.
Sau đó, kẻ tấn công đã đổi tất cả sang ETH và giờ đây đang sở hữu 11,409 ETH trị giá $23.7 triệu.
Vai trò minting đã được kiểm soát bởi một ví. Không phải là multisig. Không được kiểm toán đúng cách. Chỉ một khóa kiểm soát một nút in trị giá $80 triệu.
Bây giờ, Resolv tuyên bố "quỹ thế chấp vẫn hoàn toàn nguyên vẹn". Và chắc chắn, điều này về mặt kỹ thuật là đúng vì kẻ tấn công không đánh cắp thế chấp. Hắn chỉ in tiền từ không khí.
Bạn nghĩ gì? 🤔
#dump #ETH #USDC