Resolv Labs Sofre Exploração de US$ 25 Milhões em DeFi, com Atacante Transformando US$ 100 Mil em Milhões
Uma grande exploração no setor de criptomoedas atingiu a Resolv Labs, levantando novas preocupações sobre a segurança dos contratos inteligentes. Um atacante conseguiu manipular o sistema de emissão (minting) de tokens USR da plataforma e transformar um depósito de US$ 100.000 em milhões de dólares em tokens. O incidente foi primeiro sinalizado pela Arkham Intelligence e posteriormente por outro analista on-chain conhecido como yieldsandmore. De acordo com dados on-chain, o atacante depositou 100.000 USDC no contrato USR Counter da Resolv usando uma função chamada "requestSwap". Pouco depois do depósito, o sistema emitiu novos 50 milhões de tokens USR, que foram transferidos para a carteira do atacante. Esta movimentação representa um supercrédito extremo, sugerindo que há uma falha crítica em como o protocolo calcula ou valida os montantes de emissão. Os detalhes da transação também mostram que o processo de emissão pode ter sido comprometido numa etapa-chave. O sistema de swap da plataforma opera em dois estágios: requestSwap e completeSwap. Em algum ponto entre estas etapas, a transação parece ter sido manipulada ou aprovada incorretamente, permitindo uma discrepância entre o depósito e os tokens emitidos.
Como o Atacante da Resolv Labs Realizou o Saque
Após receber a quantidade inflada de tokens USR da Resolv Labs, o atacante passou a convertê-los em ativos mais líquidos e fáceis de liquidar. Primeiramente, uma grande parte do USR foi encapsulada (wrapped) noutro token conhecido como wstUSR, um token que proporciona maior acesso a DEXs (Corretoras Descentralizadas).
O atacante também vendeu o token USR em várias plataformas, incluindo KyberSwap, Uniswap e MetaMask Swaps. Devido ao volume de vendas executado de uma só vez, os preços do token caíram significativamente, com negociações executadas com descontos substanciais e aumento do slippage à medida que a liquidez secava. Finalmente, o atacante converteu uma grande parte do ativo roubado da Resolv Lab em Ethereum, movimentando milhões em stablecoins para ETH em rápida sucessão. Várias transações falharam durante esta fase, indicando a urgência e as restrições de liquidez, embora o hacker tenha conseguido sair das suas posições. No momento da publicação, o valor total extraído é estimado em mais de US$ 25 milhões, com o atacante ainda a descarregar ativamente os ativos restantes.
Traduzido por StellarSentinel
