Resolv LabsのステーブルコインUSRは大きく崩壊しました。トークンは大規模な攻撃後、約80%の価値を失いました。攻撃は3月22日に行われました。数時間以内に、USRはほぼ1ドルから0.20ドルまで下落し、一部のプラットフォームではさらに低くなることもありました。攻撃者は少額の資金を使ってこの脆弱性を突きました。
報告によると、攻撃者は20万ドル未満の担保を利用しました。その後、約8000万USRトークンを作成しました。これらのトークンは実資産によって保証されていませんでした。攻撃者はその後、分散型取引所でトークンを売却し、約2300万ドルをシステムから流出させました。
攻撃は少額の担保預入から始まりました。すぐに、攻撃者は適切な裏付けなしに約8000万USRトークンを発行しました。次に、これらのトークンを分散型取引所で売却し、大量の売り圧力を引き起こしました。
その結果、数時間で価格は崩壊し、損失は複数のDeFiプラットフォームに拡散しました。プールやユーザーに影響を与え、急激な売却によりステーブルコインは急速にペッグを失いました。
この問題は制御システムの脆弱さに起因します。専門家は、プロトコルに関連するプライベートキーが侵害されたと考えています。これにより、攻撃者は特別なアクセス権を得て、適切な検査なしにトークンを発行できました。通常、ステーブルコインは新規発行前に厳格なルールを必要としますが、この検査が失敗しました。
攻撃者は二段階の手順を用いました。まず、トークンの発行を要求し、その後、担保不足のまま発行を完了させました。この欠陥により、大量の過剰発行が可能となったのです。これは単なるバグではなく、アクセス制御とセキュリティの根本的な問題を示しています。
被害はDeFi全体に急速に拡大しました。多くのユーザーはUSRを貸付プラットフォームや流動性プールに保有していました。価格の崩壊により、これらのポジションは価値を失い、多くのプロトコルで清算が発生しました。
システムは不安定になり、報告によると、資産は約9500万ドルに対し負債は1億7300万ドルと推定されています。これにより、プロトコルは十分な裏付けを持たず、すべてのトークンをカバーできなくなっています。Resolv Labsは、コア担保は安全だと述べていますが、ユーザーは依然として損失に直面しています。この事件は、暗号資産担保のステーブルコインのリスクを浮き彫りにしました。
Resolv Labsは現時点でプロトコルを一時停止しています。チームは脆弱性の調査と回復計画に取り組んでいます。また、被害を抑えるためにいくつかのトークンをバーン(焼却)しています。
同時に、攻撃者のウォレット活動を追跡しています。USRの価格はわずかに回復していますが、依然としてペッグから大きく乖離しています。ユーザーは今、明確な情報や補償計画の発表を待っています。
この事件から得られる教訓は明白です。第一に、強固なセキュリティが不可欠です。プライベートキーは常に保護すべきです。第二に、単一のステーブルコインに依存しないこと。分散投資はリスクを低減します。第三に、プロジェクトを継続的に監視し、早期警告を見逃さないこと。最後に、たとえステーブルコインでも常に安定しているわけではないということです。
Resolv USRの崩壊は、DeFiでの事態の急変を示しています。この分野は成長を続けていますが、リスクも高いままです。今後も、イノベーションとともに強固なセキュリティが必要であることを思い知らされる出来事です。