Безопасность инвестиций: post #153 — TG.ME

🚨 Эксплойт в Resolv: ущерб оценивается в ~$80 млн

Ночью протокол Resolv подвергся эксплойту механизма выпуска USR.

По предварительным данным, злоумышленник внес около 100k USDC, после чего смог выпустить порядка 50 млн USR вместо стандартного минтинга 1:1.

🔍 Среди возможных причин называют:
— некорректные данные оракула
— компрометацию оффчейн-валидатора
— ошибку в логике контракта, из-за которой не проверялось соответствие между залогом и объемом выпуска

⚡️ После выпуска токены USR были оперативно обменены на ETH через DEX.

📉 На данный момент USR торгуется около $0,15
💸 Общий ущерб оценивается примерно в $80 млн

Несмотря на аудиты, защиту Fireblocks и баг-баунти на $500k, уязвимость осталась незамеченной.

Команда расследует инцидент. Среди возможных сценариев:
1️⃣ перезапуск системы с учетом состояния до эксплойта
2️⃣ компенсация убытков за счет резервов и связанных пулов

🛡Praemonitus, praemunitus (Предупреждён — значит вооружён)!

🔥 Понравился пост? Делись с друзьями и приглашай их по ссылке (https://t.me/web3_safety) в наш канал!
March 22, 2026 491 1