فقدت عملة Resolv المستقرة USR ربطها بالدولار وانهارت بنسبة 72% إلى 0.27 دولار بعد أن استغل مهاجم ثغرة في عقد السك في البروتوكول لإنشاء ما يقرب من 80 مليون رمز غير مدعوم وسحب ما يقرب من 25 مليون دولار من الإيثر (ETH)، تاركًا المشروع عمليًا في حالة إعسار مع أصول بقيمة 95 مليون دولار مقابل التزامات قدرها 173 مليون دولار.
استغلال عقد السك
وقع الهجوم حوالي الساعة 2:21 صباحًا بالتوقيت العالمي المنسق يوم الأحد، عندما استخدم المهاجم معاملتين لسك ما يقرب من 80 مليون رمز USR من دون تغطية كافية، وفقًا لعدة شركات أمن بلوكشين وبيانات على السلسلة.
بعد ذلك، قام المهاجم بمبادلة رموز USR التي تم سكها مقابل USDC (USDC) وUSDT (USDT) في البورصات اللامركزية، وحوّل العوائد إلى إيثر، ويحتفظ الآن بـ 11,409 إيثر بقيمة تقارب 23.7 مليون دولار بالإضافة إلى 1.1 مليون دولار من USR المغلفة في محفظة منفصلة.
USR هي عملة مستقرة مربوطة بالدولار تعتمد على إستراتيجية تحوّط محايدة دلتا مدعومة بالإيثر والبيتكوين (BTC)، وقد انخفضت إلى 0.025 دولار في أكثر مجمعاتها سيولة على Curve Finance خلال 17 دقيقة من أول عملية سك.
تعافت لاحقًا إلى نحو 0.85 دولار لكنها لم تستعد ربطها.
اقرأ أيضًا: Trump's 48-Hour Iran Warning: What It Did To BTC, ETH And XRP
فشل في التصميم الهيكلي
وجد محللو السلاسل أن السبب الجذري يتجاوز ما وصفته Resolv في البداية بأنه "مفتاح خاص مخترق" و"اختراق مستهدف للبنية التحتية".
كان حساب SERVICE_ROLE، وهو حساب مميز يُتمّم طلبات المبادلة في عقد السك، خاضعًا لسيطرة حساب خارجي مملوك لفرد واحد بدلًا من محفظة متعددة التوقيع. ولم يتضمن العقد فحوصات أوراكل، ولا تحققًا من الكميات، ولا حدودًا قصوى للسك — ما سمح للمهاجم بإيداع 100,000 USDC والحصول على 50 مليون USR في المقابل، أي نحو 500 ضعف الكمية المتوقعة.
آفاق التعافي
تُظهر بيانات DeFiLlama أن إجمالي القيمة المقفلة في Resolv بلغ ذروته قرب 684 مليون دولار في فبراير 2025 قبل أن يتراجع إلى نحو 95 مليون دولار قبل الاستغلال.
ذكرت Resolv أنها تعمل مع جهات إنفاذ القانون وشركات تحليلات على السلسلة وستقوم "باتباع جميع السبل المتاحة لاستعادة الأصول". ونصّح الفريق بشدة بعدم تداول USR أثناء تنفيذ إجراءات التعافي، مضيفًا أن "تصرفات المستخدمين خلال فترة ما بعد الاستغلال قد تؤثر في عملية الاسترداد."
اقرأ التالي: Bitcoin's S&P 500 Correlation Just Flashed A Crash Warning