📉 Un hacker extrajo del protocolo #Resolv $25 millones.
Resolv — una plataforma para la emisión de stablecoins.
💸 El delincuente ingresó 100 000 $USDC en el contrato USR Counter a través de la función requestSwap y recibió 49,95 millones de USR. La suma superó 500 veces el depósito debido a un contrato inteligente defectuoso.
Los expertos especulan: si el oráculo engañó elegantemente o si los desarrolladores simplemente olvidaron incluir la verificación básica de saldos antes de la entrega del dinero.
Después de obtener millones gratis, el hacker no esperó y comenzó a volcar USR en todos los libros de órdenes disponibles. Debido a una gran deslizamiento, la liquidez se evaporó instantáneamente, y el stablecoin cayó un -74%.
🥷 El hacker disfrutó pasando efectivo real a través de puentes cross-chain y se fue al atardecer. El daño aproximado se estima en $25 millones.
Parte de los activos de Resolv estaba en los pools de Aave. En medio del pánico de los apostadores, el jefe $AAVE declaró que nuestro protocolo no fue afectado, su dinero está seguro. Y los creadores de Resolv juran que cubrirán la deuda de su propio bolsillo.