攻擊者創建了8000萬個假USR代幣,導致穩定幣從1美元崩跌至0.025美元,隨後部分恢復。
圖片來源: The Block
一名駭客成功利用Resolv的USR穩定幣系統中的安全漏洞,竊取了約2500萬美元。
什麼是穩定幣? 穩定幣是一種加密貨幣,設計目的是保持1美元的穩定價值,不像比特幣那樣劇烈波動。USR應該始終保持1美元的價值。
攻擊如何運作: • 駭客存入價值20萬美元的USDC(另一種穩定幣) • 由於程式錯誤,他們獲得了8000萬個USR代幣而不是20萬個 • 這就像投入1美元到自動販賣機,卻得到500個糖果而不是一個
立即影響是毀滅性的: • USR的價值在17分鐘內從1美元崩跌至僅0.025美元 • 駭客迅速將假代幣兌換成真實的加密貨幣 • 他們將一切轉換為11,409個ETH(以太坊),價值約2370萬美元 • USR後來恢復至0.85美元,但仍未回到1美元的目標
安全漏洞被追溯到不良的程式設計,允許無限制創建新代幣而沒有適當的檢查。Resolv實驗室已凍結所有操作進行調查。他們聲稱支持USR的實際資金仍然安全,但用戶信任的損害是顯著的。
此事件突顯出去中心化金融(DeFi)的風險,程式碼錯誤可能在幾分鐘內導致巨大的損失。
這是一個AI生成的摘要。閱讀原始文章請訪問:https://www.theblock.co/post/394582/resolvs-usr-stablecoin-depegs-after-attacker-mints-80-million-unbacked-tokens-extracts-roughly-25-million?utm_source=rss&utm_medium=rss