Resolv USR (USR)

동시에 Resolv은 Vault Street라는 새로운 사업 라인을 출시했으며, 토큰화된 실물 자산(RWA) 배포에 중점을 두고 있다. 그리고 6월에 기관 투자자를 위한 레버리지 RWA 수익 제품인 primeUSD를 정식 출시할 계획이다. 이 제품은 스테이블코인 자금을 토큰화된 미국 국채 자산에 배치하고, DeFi 대출 시장을 통해 통제된 레버리지 조작을 수행한다.

@ResolvLabs의 공격은 DeFi 복구에 대한 좋은 사례 연구입니다.

다음은 발생한 내용 ↓

3월 22일:

@ResolvLabs 오프체인 인프라가 침해되었습니다.

공격자는 서명 권한을 얻어 2건의 트랜잭션으로 8천만개의 무담보 USR을 발행했고, 약 2500만 달러 상당의 $ETH를 인출했습니다.

우와.

그날 늦게:

Resolv은 계약을 일시 중지하고, 침해된 접근 권한을 철회했으며, 사용자에게 USR 관련 자산을 거래하지 말라고 경고했습니다.

담보 풀은 직접적으로 고갈되지 않았지만 USR은 여전히 탈페깅되었습니다.

또한 USR/wstUSR가 이미 다른 DeFi 프로토콜에서 사용되고 있었기 때문에, 탈페깅은 Resolv 외부에서도 문제를 일으켰습니다.

3월 말에:

Resolv은 복구 모드로 전환했습니다.

그들은 불법 USR을 소각하고 사건 이전 보유자를 위한 1:1 상환을 준비하기 시작했습니다.

4월 4일:

전체 사후 분석이 공개되었습니다.

약점은 오프체인 인프라에 대한 신뢰였습니다.

공격자가 발행 권한에 접근하면 계약이 발행을 받아들였지만, 이를 중단할 충분한 온체인 안전 장치가 없었습니다.

적절한 발행 제한도 없고 추가 검증도 없었습니다.

8천만 무담보 USR이 c

지난 몇 주 동안 Resolv은 영향을 받은 거래 상대방 및 생태계 참여자와 적극적으로 협력하여 사전 사고와 사후 사고 사용자 그룹 모두에 대한 복구 프로세스를 앞당겼습니다.

이 과정의 일환으로, 우리는 사후 사고 역학에 영향을 받은 주요 거래 상대방 중 하나인 @0xfluid와 향후 진행 방안에 대해 공동 이해에 도달했습니다. 이는 과정 전반에 걸쳐 양 팀 간 건설적인 대화와 긴밀한 협조를 반영합니다.

합의된 프레임워크는 사전 사고와 사후 사고 노출을 구분합니다:
- 사전 사고 포지션의 긍정적 자본은 Resolv이 전액 보전할 예정입니다
- 사고 이후 생성된 포지션의 부실 채무는 Resolv과 Fluid가 동등하게 분담합니다

정산은 5월 11일에 완료될 예정입니다.

Fluid와의 정렬은 주요 영향을 받은 프로토콜로서, 생태계 전반의 다른 거래 상대방 및 프로토콜과의 논의를 지속함에 있어 중요한 이정표를 의미합니다. 대화는 진행 중이며 순조롭게 진행되고 있습니다, an