Stablecoin ที่เชื่อมโยงกับโปรเจกต์คริปโต Resolv Labs ชื่อ Resolv USR (USR) ได้สูญเสียการตรึงมูลค่ากับเงินดอลลาร์สหรัฐฯ หลังจากผู้โจมตีใช้ประโยชน์จากช่องโหว่ในสัญญาของโทเค็น
สรุป
- Resolv USR สูญเสียการตรึงมูลค่าหลังผู้โจมตีสร้างโทเค็นที่ไม่มีหลักประกันมูลค่าหลายล้านโทเค็น
- ผู้โจมตีได้แปลงโทเค็นที่สร้างขึ้นเป็น Stablecoin และ Ether อย่างรวดเร็ว
- Resolv Labs ได้ระงับการดำเนินงานและกำลังตรวจสอบการโจมตี โดยมีแผนการกู้คืนอยู่ระหว่างดำเนินการ
ในขณะเดียวกัน ผู้โจมตีสามารถสร้างโทเค็น USR ที่ไม่มีหลักประกันมูลค่าหลายล้านโทเค็น ส่งผลให้มูลค่าของโทเค็นลดลงอย่างรุนแรง Resolv Labs ได้ระงับโปรโตคอลเพื่อป้องกันความเสียหายเพิ่มเติมและกำลังดำเนินการตามแผนการกู้คืน
Resolv Labs ยืนยันการโจมตีเมื่อวันอาทิตย์ โดยอธิบายว่าผู้โจมตีได้สร้างโทเค็น USR จำนวน 50 ล้านโทเค็น โดยใช้ Stablecoin USDC มูลค่า 100,000 ดอลลาร์ บริษัทด้านความปลอดภัยคริปโต PeckShield รายงานในภายหลังว่า ผู้โจมตีสามารถสร้างโทเค็น USR เพิ่มเติมได้อีก 30 ล้านโทเค็น ช่องโหว่ในสัญญาของ USR ทำให้ผู้โจมตีสามารถสร้างโทเค็นที่ไม่มีหลักประกันมูลค่า ซึ่งเป็นสาเหตุที่ทำให้โทเค็นสูญเสียการตรึงมูลค่ากับเงินดอลลาร์สหรัฐฯ
D2 Finance ระบุว่า ฟังก์ชันการสร้างโทเค็นในสัญญาถูกบุกรุก บริษัทคาดการณ์ว่าอาจเกิดจากการปั่นราคา oracle, การถูกบุกรุกของผู้ลงนามนอกเครือข่าย (off-chain signer) หรือข้อบกพร่องในกระบวนการตรวจสอบปริมาณที่ทำให้สามารถสร้างโทเค็นส่วนเกินได้
การสูญเสียการตรึงมูลค่าและผลกระทบที่เกิดขึ้นทันที
หลังจากการโจมตี ผู้โจมตีได้ย้ายโทเค็น USR ที่สร้างขึ้นใหม่ไปยังโปรโตคอลคริปโตต่างๆ โดยแลกเปลี่ยนเป็น Stablecoin เช่น USDC และ USDt จากนั้นจึงแปลงเป็น Ether (ETH) กลยุทธ์การออกจากระบบที่รวดเร็วนี้ทำให้มูลค่าของ USR ดิ่งลงอย่างมาก โทเค็นตกลงไปต่ำถึง 50 เซ็นต์ และปัญหาด้านสภาพคล่องและการเลื่อนราคา (slippage) ยิ่งทวีความรุนแรงขึ้นในทุกโปรโตคอล บน Curve Finance โทเค็นตกลงไปถึง 2.5 เซ็นต์ในช่วงสั้นๆ
ณ เวลาที่เขียน USR ซื้อขายอยู่ที่ประมาณ 87 เซ็นต์ ซึ่งยังคงต่ำกว่าเป้าหมาย 1 ดอลลาร์ประมาณ 13% โทเค็นมีการฟื้นตัวอย่างรวดเร็วบน Curve Finance โดยพุ่งขึ้นไปที่ 84.5 เซ็นต์ หลังจากแตะจุดต่ำสุดในเวลา 02:38 น. UTC
Resolv Labs ได้ระงับฟังก์ชันทั้งหมดของโปรโตคอลเพื่อป้องกันกิจกรรมที่เป็นอันตรายเพิ่มเติม ทีมกำลังตรวจสอบการโจมตีอย่างจริงจังและกำลังดำเนินการตามแผนการกู้คืน
การโจมตีครั้งนี้เกิดขึ้นในช่วงเวลาที่การแฮกที่เกี่ยวข้องกับคริปโตลดลง โดยสูญเสียไป 49 ล้านดอลลาร์ในเดือนกุมภาพันธ์ เทียบกับ 385 ล้านดอลลาร์ในเดือนมกราคม อย่างไรก็ตาม การโจมตีครั้งนี้เน้นย้ำถึงความเสี่ยงและช่องโหว่ที่ยังคงมีอยู่ในโลกคริปโต โดยเฉพาะอย่างยิ่งในโปรโตคอล DeFi (Decentralized Finance)