- Resolv Labs는 USR 발행 메커니즘의 결함을 통해 해킹당했으며, 이를 통해 20만 달러를 8천만 개의 USR 토큰으로 전환했습니다.
- 공격자는 약탈금의 대부분을 11,437 ETH(약 2400만 달러)로 변환했고, USR은 달러 페그를 잃어 88% 이상 폭락했으며 부분적인 회복에도 불구하고 여전히 큰 폭으로 하락세를 보이고 있습니다.
- 게이틀릿, Lido, Aave 등 주요 DeFi 프로토콜들은 최소한의 노출 또는 노출 없음 보고서를 발표했습니다.
과도담보 스테이블코인 USR의 기반이 된 Resolv Labs는 3월 22일 일요일 초에 악용을 당했습니다. USR을 표적으로 삼은 이 공격에서 공격자는 약 $200,000의 USDC를 예치하고, 새로 발행된 8,000만 개의 USR 토큰을 가져갔습니다.
이 사건은 이더리움(ETH)을 네이티브로 백업하고 달러 페그를 유지하도록 설계된 USR이 88% 이상 폭락하는 원인이 되었습니다.
Resolv의 엔지니어들이 대응하여 프로토콜을 일시 중단할 수 있었을 때, 공격자는 이미 상당량의 USR을 하드 자산으로 전환한 상태였습니다.
어떻게 $200,000이 $80백만으로 변했는가?
다양한 블록체인 보안 플랫폼들은 이 취약점이 머팅(minting) 계약에서 비롯되었다고 지적했습니다. 해당 계약은 수많은 감사 과정을 거쳤으며, 어떤 취약점도 발견되지 않았습니다.
그러나 전문가들은 코드가 아닌 USR 발행 메커니즘 자체의 아키텍처가 문제였다고 말합니다.
Cyvers, 블록체인 보안 기업은 X에 "completeSwap() 함수의 결함으로 적격 검증 없이 머팅이 가능했습니다."라고 작성했습니다.
Resolv Labs는 X에서의, 팀이 모든 프로토콜 기능을 일시 중단했으며 복구 작업에 적극적으로 임하고 있다고 작성하며
이후 후속 성명, 담보 풀이 완전히 유동성이 있고 기초 자산이 손실되지 않았으며, 피해는 USR 발행 메커니즘에 국한되었다고 사용자를 안심시켰습니다.
자금은 어디에 있으며 USR에 어떤 영향을 미쳤습니까?
온체인 분석가 EmberCN의 7월 8일 게시물은, 공격자의 지갑은 USDC 및 USDT를 위해 4,326만 USR을 매도한 후, 그 수익금으로 약 2,380만 달러 상당인 11,437 ETH를 구매했습니다.
공격자가 지속적으로 매도하고 있는 또 다른 3,674만 USR이 있으며, 토큰 가격의 하락으로 인해 잔여 가치의 보고된 가치는 약 200만 달러로 추정됩니다.
셀프 커스터디 지갑에 보관된 ETH는 발행자가 블랙리스트에 올릴 수 있는 스테이블코인보다 동결하거나 추적하기가 훨씬 어렵습니다. 해커는 현재 유동성이 높고 대부분 추적 불가능한 포지션을 보유하고 있습니다.
이 취약점의 영향은 달러와 동등한 가치를 유지해야 하는 스테이블코인인 USR에게 치명적이었으며, USR은 약 $0.14까지 하락했습니다. USR은 몇 가지 장애물을 겪으며 반등을 시도해 왔습니다.
작성 시점 기준 USR은 약 $0.46에 거래되고, 이는 지난 24시간 동안 53.7% 이상 하락한 것입니다. Resolv Labs의 네이티브 토큰인 RESOLV, 또한 8% 이상 하락하여 약 $0.05에 거래되고 있습니다.
이 사건은 Resolv Labs에게 불쾌한 시기에 발생했으며, Resolv Labs는 USR의 시가총액이 2026년 2월 4억 달러 이상에서 공격 이전 약 1억 달러로 74% 이상 폭락했습니다.
현재 시가총액은 약 $78.14백만입니다.
어떤 프로토콜이 폭발 범위 내에Caught되었습니까?
USR과 관련하여 이해관계가 있는 DeFi 생태계의 구성원들은 자신의 노출을 빠르게 평가하고, 취약점의 결과로 거의 또는 전혀 영향이 없음을 사용자에게 보장했습니다.
리스크 관리 플랫폼 Gauntlet, Resolv 관련 포지션을 취한 수익률 뱅크를 운영하는 이 회사는 대부분의 뱅크가 영향을 받지 않았다고 확인했습니다. 이 DeFi 플랫폼은 X에 "대부분의 Gauntlet 뱅크는 영향을 받지 않았습니다.
일부 고수익 뱅크는 제한적인 노출을 보였습니다. 우리는 유동성을 모니터링하고 있으며 업데이트를 계속 공유할 것입니다."라고 게시했습니다.
Lido Finance 는 X에 Lido Earn 사용자 자금이 안전하며 조치가 필요하지 않다고 게시했습니다.
Aave의 창립자이자 CEO인 스타니 쿨레초프, Resolv USR에 대한 노출이 없다고 밝혔습니다.
그는 X에, "Resolv은 Aave의 유동성 공급자로서 백업 자산을 프로토콜에 공급합니다. 이러한 자산은 안전하며, 백업 자체는 영향을 받지 않았습니다. Resolv은 우아하게 퇴출할 수 있으며 이미 부채 상환을 시작했습니다. Aave 유동성 공급자에게는 부정적인 영향이 없으며, Aave 프로토콜에는 제로 영향이 있습니다."
Resolv Labs는 취약점을 조사 중이며 복구 작업에 적극적으로 임하고 있다고 밝혔습니다. 또한 문제가 해결될 때까지 사용자에게 자산을 거래하거나 상호 작용하지 않도록 권장했으며, 작성 중, "추가 통지가 있을 때까지 취약점과 관련된 2차 시장 활동을 지원하지 않도록 현재 Resolv 자산의 거래 또는 상호 작용을 피하는 것을 강력히 권장합니다."
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
