🚨 Быстрое обновление о взломе @ResolvLabs вчера: Стейблкоин USR от Resolv Labs, обеспеченный доходом, подвергся серьезному взлому вчера: злоумышленник скомпрометировал привилегированный закрытый ключ (SERVICE_ROLE EOA), выпустив ~80M необеспеченных токенов USR, используя всего лишь ~$100–200K залога USDC. - USR резко утратил привязку → упал до ~$0.025 на Curve перед частичным восстановлением. - Злоумышленник сбросил → извлек ~$23–25M (в основном в ETH после обменов через DEX, такие как Curve/Uniswap). - Протокол быстро приостановил работу; пул залога (~$141M) остался нетронутым, только ~$0.5M потерь до приостановки. - Команда сожгла ~9M USR, удерживаемых злоумышленником; планирует выкуп для законных держателей до взлома, начиная с сегодняшнего дня (сначала в белом списке). Последствия затронули кредитные протоколы (Morpho, Fluid и др.) через плохие долги/ликвидации. @0xfluid обеспечил экстренные кредиты и подтвердил полное покрытие своих плохих долгов → потерь для пользователей там нет. Классическое напоминание: даже "безопасный" DeFi может иметь единичные точки отказа, когда вовлечено гибридное оффчейн-подписание.