Tänä aamuna @ResolvLabs'n $USR stablecoinia hyödynnettiin hyökkääjän toimesta, joka lyö ~80M vakuuttamatonta tokenia vain ~$100–200K USDC:llä. Resolv Labsin USR-haavoittuvuus hyödynsi kriittistä virhettä kaksivaiheisessa lopetusprosessissa (requestSwap, jota seurasi completeSwap), jossa hyökkääjä talletti ~$100–200K USDC:tä, mutta ohitti validointitarkistukset—todennäköisesti vaarantuneen tai turvattoman SERVICE_ROLE hallinnassa yhdestä ulkoisesti omistamasta osoitteesta (EOA) monisigin sijaan, yhdistettynä ketjun sisäisen summarajoituksen puuttumiseen, minExpectedAmount-valvonta eli oraakkelin hintasuojat—mikä mahdollistaa ~80 miljoonan vakuuttamattoman USR-tokenin lyömisen äärimmäisellä 500:1-suhteella. Hyökkääjä siirsi nämä tokenit likviditeettipooleihin (pääasiassa @CurveFinance:n USR/USDC:hen), muuntaen tuotot todellisiin varoihin kuten ETH:hen ja saaden ~23–25 miljoonaa voittoa, kun taas protokollan taustalla oleva vakuuspooli pysyi täysin ennallaan eikä ydinomaisuuserät tyhjennetty, mikä aiheutti USR-tokenin laskun. Resolv Labsin USR-hyväksikäyttö laukaisi merkittävän toissijaisen tartunnan lainamarkkinoilla, joissa protokollat kuten @Morpho (useiden kuraattoriholvien, kuten @gauntlet_xyz ja muiden kautta), @0xfluid, @lista_dao, @eulerfinance ja @InverseFinance olivat hyväksyneet USR:n, wstUSR:n tai RLP:n vakuudeksi olettaen lähes yhden dollarin kiinnityksen, mikä johti huonon velan arvioihin sadoista tuhansista (esim. ~$340K Inversen wstUSR-DOLA-markkinoilla) miljooniin (esim. ~$11M+ potentiaali Fluidissa ja useita miljoonia Morphon holveissa), kun depeg aiheutti alivakuudettuja positioita ja pakotettuja likvidaatioita tai poistumisia. Tämän tapahtuman keskeinen opetus, joka ei ole ensimmäinen kerta kryptovaluutalla, on se, että näiden protokollien kanssa vuorovaikutuksessa on paljon tuntematonta riskiä, joten käyttäjänä sinun täytyy hinnoitella tämä riski päätöksessäsi, ja kun haavoittuvuus tapahtuu, räjähdysalue on suuri ja mikä tahansa tuote, joka perustuu hyödynnettyyn tokeniin, voi johtaa tilanteeseen, jossa menetät varoja.