解決方案的$25M USR鑄幣漏洞的揭示

USR是由Resolv協議維護的穩定幣，在3月22日失去了其掛鉤，當時攻擊者鑄造了數百萬個無抵押的代幣，並涉嫌提取至少2500萬美元。攻擊者訪問了Resolv的AWS密鑰管理服務，其中存儲了一個特權簽名密鑰，並授權鑄造8000萬個USR代幣。然而，這些操作是由少量USDC存款支持的，這些存款被膨脹以觸發高額的交換輸出。在將鑄造的USR轉換爲其他穩定幣，然後再轉換爲ETH後，攻擊者通過多個去中心化交易池和橋樑移動，掩蓋了他們的蹤跡。Resolv Labs確認了這一漏洞，並設法銷燬了攻擊者持有的近900萬個USR代幣。該公司現在正與合作伙伴、執法機構和分析公司合作，以追蹤資金並恢復資產。