Một người đã gửi $200,000 vào một giao thức stablecoin và rút ra được $25 triệu ETH chỉ sau 17 phút

USR stablecoin của Resolv đã mất giá dôla hôm nay sau khi một kẻ tấn công khai thác một lỗ hổng trong hợp đồng铸造
Anh ấy gửi $200,000 USDC và铸造 80 triệu USR
Đó là tỷ lệ 500:1 trên một token được thiết kế để luôn có giá trị $1

Lần铸造đầu tiên: 50 triệu USR
Lần铸造thứ hai: 30 triệu USR
Anh ấy đã đổ tất cả trên Curve và các DEX khác
USR đi từ $1 xuống $0,025 chỉ trong 17 phút
Kẻ tấn công đã hoán đổi mọi thứ thành ETH và hiện đang nắm giữ 11.409 ETH trị giá $23,7 triệu
Vai trò铸造được kiểm soát bởi một ví
Không phải multisig
Không được kiểm toán đúng cách
Chỉ một khóa kiểm soát một nút in $80 triệu
Resolv tuyên bố "nhóm tài sản thế chấp vẫn còn nguyên vẹn"
Điều này về mặt kỹ thuật là đúng vì kẻ tấn công không đánh cắp tài sản thế chấp
Anh ấy chỉ in tiền từ không khí mỏng manh