Resolv Labs menghentikan protokol keuangan terdesentralisasi (DeFi) mereka pada Minggu pagi setelah adanya eksploit yang memungkinkan penyerang mencetak puluhan juta stablecoin USR tanpa dukungan, menyebabkan token tersebut kehilangan kaitannya dengan dolar secara tajam.
Apa Penyebab Peretasan Resolv Labs dan Depeg USR?
Insiden ini menimpa platform DeFi Resolv, yang menawarkan strategi hasil terkait posisi netral delta pada bitcoin dan ethereum, dengan stablecoin USR yang dipasarkan sebagai aset yang dipatok dolar dan didukung oleh jaminan cair. Sebelum pelanggaran, total nilai terkunci di protokol ini melebihi $500 juta, didukung oleh audit, program bounty bug, dan integrasi kustodi.
Menurut data onchain dan pengungkapan proyek, penyerang menyetor sekitar $100.000 hingga $200.000 dalam USDC ke kontrak yang terkait dengan penerbitan USR sebelum memanfaatkan proses pencetakan dua langkah. Dengan memanipulasi parameter dalam alur permintaan dan penyelesaian, penyerang mencetak sekitar 80 juta USR—jauh melebihi deposit awal dan menciptakan kumpulan besar token tanpa dukungan.
Analis menunjukkan adanya kelemahan terkait peran layanan berizin dan pemeriksaan validasi yang tidak cukup antara langkah pencetakan. Penilaian awal menunjukkan masalah ini mungkin melibatkan komponen off-chain, seperti penandatangan yang dikompromikan atau validasi backend yang cacat, bukan bug kontrak pintar tradisional.
Setelah mencetak token, penyerang dengan cepat mengonversi USR menjadi varian terbungkus dan menjualnya di berbagai bursa terdesentralisasi, termasuk Curve dan Uniswap. Harga anjlok selama penjualan, dengan USR diperdagangkan hanya beberapa sen di beberapa pool. Penyerang memperoleh perkiraan $23 juta hingga $25 juta, sebagian besar dikonversi ke ethereum, sambil terus memindahkan dana antar dompet.
Stablecoin Resolv USR kehilangan kaitannya.
Eksploit ini memicu depeg yang cepat, dengan USR turun dari $1 ke serendah $0,025 di beberapa pool likuiditas sebelum sebagian pulih kemudian hari. Beberapa protokol terintegrasi segera bergerak untuk membatasi eksposur, menghentikan pasar atau menonaktifkan jaminan yang terkait dengan aset Resolv.
Resolv Labs menyatakan bahwa mereka segera menghentikan semua fungsi protokol dan sedang menyelidiki opsi pemulihan. Tim menegaskan bahwa kolam jaminan dasar tetap utuh dan tidak ada aset pendukung yang dikuras, memandang kerugian sebagai akibat dari penerbitan tanpa dukungan daripada kegagalan jaminan. Pengguna disarankan untuk menghindari berinteraksi dengan aset yang terdampak selama proses peninjauan berlangsung.
FAQ 🔎
- Apa penyebab depeg stablecoin USR? Sebuah eksploit memungkinkan pencetakan puluhan juta token USR tanpa dukungan, sehingga membanjiri pasar.
- Berapa kerugian yang dialami dalam peretasan Resolv Labs? Penyerang memperoleh perkiraan nilai sekitar $23 juta hingga $25 juta.
- Apakah dana pengguna atau jaminan dikuras dari protokol? Tidak, kolam jaminan tetap utuh; kerugian berasal dari penerbitan token tanpa dukungan.
- Apakah protokol Resolv masih beroperasi? Tidak, semua fungsi dihentikan sementara tim menyelidiki dan bekerja untuk pemulihan.
Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke
Penafian.
Artikel Terkait
Foundry Meluncurkan Pool Penambangan Zcash Bersamaan dengan Pool Bitcoin Paling Unggul di Industri
Foundry Digital meluncurkan kolam penambangan Zcash-nya, meraih 29% dari hashrate jaringan tak lama setelah pengumumannya. Mereka juga memperkenalkan Zcashinfo.com, sebuah penjelajah blok untuk pelacakan transaksi, sehingga semakin meningkatkan infrastruktur bagi ekosistem Zcash.
Decrypt38menit yang lalu
Pendirinya Hyperliquid, Jeff Yan: pada usia 27 tahun memulai dengan $10.000 untuk mencapai kebebasan finansial, lalu mendirikan bursa terdesentralisasi
Pendir Hyperliquid, Jeff Yan, meninjau kembali pengalamannya sebelum mendirikan Hyperliquid dalam sebuah wawancara. Ia pernah mengelola tim perdagangan anonim berskala besar Chameleon Trading, menggunakan 10.000 dolar untuk mencapai pertumbuhan yang signifikan. Karena ketidakpuasan terhadap kondisi industri kripto saat itu dan kejadian FTX, Jeff memutuskan untuk menghentikan Chameleon Trading, dan fokus membangun bursa terdesentralisasi Hyperliquid.
GateNews2jam yang lalu
Perombakan besar token Aptos: tingkat staking dipotong setengah, biaya Gas naik 10 kali menuju deflasi
Yayasan Aptos memperbarui tokenomics pada 14 April, dengan reformasi utama termasuk menurunkan tingkat imbal hasil tahunan staking menjadi 2,6%, menaikkan biaya Gas 10 kali, menetapkan batas pasokan 2,1 miliar token, dan mengunci secara permanen 210 juta APT. Penyesuaian kali ini bertujuan mengubah model pasokan dari “didorong subsidi” menjadi “didorong kinerja”, untuk mencapai target deflasi dan mendorong partisipasi jangka panjang.
MarketWhisper2jam yang lalu
Pendiri Hyperliquid: Tantangan terbesar tahun lalu adalah latensi server, tim menulis ulang sistem dari tingkat dasar
Pendirian Hyperliquid Jeff Yan mengatakan bahwa tantangan terbesar pada tahun 2025 adalah latensi server API. Tahun lalu pada musim panas, seiring harga Bitcoin naik, volume perdagangan melonjak, dan sistem mengalami kelambatan; respons pesanan yang semula seketika menjadi 3 detik, sehingga memengaruhi efisiensi perdagangan. Setelah upaya tim, mereka membangun ulang sistem server dan akhirnya mengatasi masalah tersebut.
GateNews2jam yang lalu
Pi Network 1800 juta pengguna menyelesaikan KYC, dan memberikan 2650 juta PI kepada para verifikator
Pi Network mendistribusikan 26,5 juta token PI kepada lebih dari 1 juta anggota komunitas yang telah menyelesaikan verifikasi KYC, untuk mempercepat verifikasi identitas pengguna dan memperkuat model desentralisasi. 18 juta pengguna yang sudah diverifikasi telah meletakkan dasar bagi pengembangan ekosistem, tetapi yang menjadi kuncinya adalah bagaimana mengubah pengguna-pengguna tersebut menjadi peserta yang aktif dan terlibat. Seiring dengan peningkatan protokol, Pi Network bergerak menuju tahap jaringan terbuka, dan dukungan smart contract menandakan lebih banyak kemungkinan skenario aplikasi.
MarketWhisper3jam yang lalu
twin3.ai meluncurkan testnet protokol Soul Web 4.0, menghadirkan identitas digital on-chain melalui SBT berdimensi 256.
Twin3 meluncurkan infrastruktur identitas digital untuk ekonomi Agen pada 14 April, dan jaringan penguji telah dipublikasikan. Protokol ini menyimpan identitas dan pengalaman pengguna melalui token terikat jiwa, membangun identitas digital, mendukung agen AI personal, serta mendorong kolaborasi ekonomi yang terotomatisasi.
GateNews3jam yang lalu