最新ニュース
あなたへのおすすめ

Resolvハッカー、$25Mの略奪金を保持、DeFiプロトコルが損失を評価

著者ハンナ・コリーモアハンナ・コリーモア 3分で読了
Resolvハッカー、$25Mの略奪金を保持、DeFiプロトコルが損失を評価
  • Resolv Labsは、USR発行メカニズムの欠陥を悪用され、20万ドルが8000万USRトークンに転換される被害を受けました。
  • 攻撃者は略奪資金の多くを11,437 ETH(約2400万ドル)に変換し、USRは米ドルペッグを失って88%以上暴落しました。一部回復したものの、依然として大幅な下落状態です。
  • Gauntlet、Lido、Aaveを含む主要なDeFiプロトコルは、暴露リスクは最小限またはなしと報告しています。

過剰担保ステーブルコインUSRのプロトコルであるResolv Labsは、3月22日(日)の未明に攻撃を受けました。この攻撃はUSRを特に標的とし、攻撃者は約20万ドルのUSDCを預け入れ、8,000万個の新規発行されたUSRトークンを奪い去りました。

この事件により、Ether(ETH)でネイティブに裏付けられ、ドルペッグを維持することを意図していたUSRは、88%以上暴落しました。 

Resolvのエンジニアが反応してプロトコルを一時停止できた頃には、攻撃者はすでに大量のUSRをハード資産に変換していました。 

どのように200,000ドルが80百万ドルになったのか?

複数のブロックチェーンセキュリティプラットフォームは、攻撃がミinting契約から発生したことを指摘しています。これらの契約は多数の監査を経ており、脆弱性は検出されていませんでした。 

しかし、専門家たちは、コードではなくUSR発行メカニズム自体のアーキテクチャに問題があったと述べています。

Cyvers, ブロックチェーンセキュリティ企業はXに、「completeSwap()関数の欠陥により、適切な検証なしでミintingが可能でした」と投稿しました。

Resolv Labsは X上の投稿, プロトコルの全機能を一時停止し、回復作業を積極的に進めていると書き、 

In a フォローアップ声明, 担保プールが完全に償還能力を維持しており、基礎資産の損失はないとユーザーを安心させました。損害はUSR発行メカニクスに限定されていると述べました。

資金は今どこにあり、USRにどのような影響を与えましたか? 

オンチェーンアナリストによると EmberCN, 攻撃者のウォレットは、4,326万USRをUSDCおよびUSDTで売却し、その収益を使用して11,437 ETH(約2,380万ドル相当)を購入しました。

, 攻撃者が継続的に売り散らしている3,674万USRがさらにあります。しかし、トークン価格の下落により、残りの価値は約200万ドルにまで減少したと報告されています。

自己保管ウォレットに保持されたETHは、 発行者によってブラックリストに登録できるステーブルコインと比較して、凍結や追跡が大幅に困難です。ハッカーは現在、流動性が高く、ほぼ追跡不可能なポジションを保持しています。

攻撃の影響は、ドルとの同等性を維持することを意図していたステーブルコインであるUSRにとって深刻でした。USRは約0.14ドルまで下落し、いくつかの setback(挫折)を経て回復を試みています。 

執筆時点では、 USRは約0.46ドルで取引されています, これは過去24時間で53.7%以上の下落です。Resolv Labsのネイティブトークンである RESOLV, も8%以上下落し、約0.05ドルで取引されています。

この事件は、Resolv Labsにとって不愉快な時期に発生しました。同社は USRの時価総額 が、2026年2月の4億ドル以上から攻撃前の約1億ドルへ、74%以上暴落しました。

 現在、時価総額は約78.14百万ドルです。

どのプロトコルが被害範囲に含まれていますか?

USRに関連してリスクを負っているDeFiエコシステムのメンバーは、攻撃の結果としてほとんどまたは全く影響がないことを確認し、ユーザーに安心を与えました。 

リスク管理プラットフォーム Gauntlet, Resolv関連のポジションを抱えた利回りバンクを運営しており、その大部分のバンクが影響を受けていないことを確認しました。DeFiプラットフォームはXに、「ほとんどのGauntletバンクは影響を受けていません。

一部のハイリターンバンクは限定的なエクスポージャーを持っていました。流動性を監視し、更新情報を共有し続けます。」と投稿しました。

Lido Finance , Lido Earnのユーザー資金は安全であり、必要なアクションはないとXに投稿しました。 

Aaveの創設者兼CEOである スタニ・クレーチョフ, Resolv USRへのエクスポージャーはないと述べました。 

彼は X 上で, 「ResolvはAaveの流動性プロバイダーであり、その裏付け資産をプロトコルに供給しています。これらの資産は安全であり、裏付け自体は影響を受けていません。Resolvは優雅に退出でき、すでに債務の返済を開始しています。Aaveの流動性プロバイダーへの悪影響はなく、Aaveプロトコルへの影響もゼロです。」

Resolv Labsは、この脆弱性を調査中であり、復旧作業を積極的に進めていると発表した。また、問題が解決するまでユーザーは同社の資産へのアクセスを控えるよう推奨した。 Morphoでのユーザー損失は「150mの合計に1インチ近づいている」と書き、皮肉を込めて「彼らは私たちのマーケティング部門を運営している」と述べました。すべての人が損失を失敗として読んでいるわけではありません。, 「今後の発表があるまで、この脆弱性に関連する二次市場での取引を支援しないよう、現時点ではResolv資産での取引や相互作用を避けることを強く推奨します。」

最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか? 彼らに加わりましょう。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

ハンナ・コリーモア

ハンナ・コリーモア

Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA(実世界資産)、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。

もっと見る… ニュース