เหรียญ stablecoin ที่เชื่อมโยงกับโครงการ Resolv Labs ได้ร่วงหลุดจากการตรึงดอลลาร์หลังจากการโจมตีโดยเจตนา ซึ่งอนุญาตให้ผู้โจมตีสร้าง USR tokens ได้หลายล้านเหรียญ Resolv Labs ได้ประกาศบน X ว่าได้หยุดการทำงานของโปรโตคอลเพื่อป้องกันความเสียหายเพิ่มเติม และทีมงานกำลังดำเนินการกู้คืน ในวันอาทิตย์ ผู้โจมตีได้สร้าง USR จำนวน 50 ล้านเหรียญ โดยอ้างอิงจากการฝาก USDC มูลค่า 100,000 เหรียญ ซึ่งเป็นเหตุให้เกิดการร่วงหลุดจากการตรึงและวิกฤตสภาพคล่องในตลาด USR อย่างรวดเร็ว
ข้อมูลบนเชนและโพสต์จากผู้สังเกตการณ์ระบุว่ามีการสร้าง USR เพิ่มอีก 30 ล้านเหรียญ ซึ่งเพิ่มความกังวลเกี่ยวกับตรรกะการสร้างเหรียญของสัญญาและความสมบูรณ์ของกลไกการกำหนดราคาของสินทรัพย์ เหตุการณ์นี้ได้แพร่กระจายไปยังหลายพูลสภาพคล่อง โดย USR ซื้อขายต่ำกว่าราคาเป้าหมาย 1 ดอลลาร์อย่างมาก และสภาพคล่องแห้งขอด เนื่องจากผู้เข้าร่วมตลาดต่างพากันออกจากเหรียญเข้าสู่ stablecoins และสินทรัพย์อื่นๆ
ในขณะที่ตลาดรับมือกับความช็อก D2 Finance ได้ประเมินว่าฟังก์ชันการสร้างเหรียญในสัญญา USR ถูกเจาะระบบในทางใดทางหนึ่ง — ไม่ว่าจะเป็นการโกง oracle, การแฮ็กผู้ลงนามนอกเชน หรือการขาดการตรวจสอบความถูกต้องระหว่างคำขอสร้างเหรียญและการดำเนินการจริง เหตุการณ์นี้เน้นให้เห็นถึงความเสี่ยงที่ยังคงมีอยู่ในโทเคน DeFi ที่พึ่งพา oracle บนเชนและกฎการสร้างเหรียญที่สามารถโปรแกรมได้ แม้จะมีเป้าหมายง่ายๆ เช่นการตรึงดอลลาร์ก็ตาม
สาระสำคัญ
ผู้โจมตีสร้าง USR จำนวน 50 ล้านเหรียญโดยฝาก USDC ทำให้เกิดการร่วงหลุดจากการตรึงที่ 1 ดอลลาร์อย่างรวดเร็วและเกิดการออกจากหลายโปรโตคอล
รายงานเบื้องต้นระบุว่ามีการสร้าง USR เพิ่มอีก 30 ล้านเหรียญ ซึ่งเพิ่มแรงกดดันด้านสภาพคล่องและการลื่นไหลของราคา
ผู้โจมตีได้เปลี่ยน USR ไปเป็น USDC และ USDT แล้วเข้าสู่ ETH โดยมีสัญญาณว่ามีการขายออกอย่างรวดเร็วและรุนแรงในหลายเวที
Resolv Labs ได้หยุดการทำงานของโปรโตคอลเพื่อป้องกันความเสียหายเพิ่มเติม และกำลังดำเนินการกู้คืน เหตุการณ์นี้ชี้ให้เห็นถึงจุดอ่อนในฟังก์ชันการสร้างเหรียญและการควบคุมความเสี่ยงข้ามโปรโตคอล
ข้อมูลตลาดแสดงให้เห็นว่า USR ซื้อขายอยู่ในระดับสูงสุดราว 80 เซนต์ หลังจากราคาตกต่ำสุดใกล้ 2.5 เซนต์บน Curve Finance สภาพคล่องในพูล USR/USDC ถูกกระทบอย่างรุนแรง
สิ่งที่เกิดขึ้นบนเชนและความสำคัญของมัน
การตรวจสอบบนเชนและโพสต์ในโซเชียลมีเดียแสดงให้เห็นลำดับเหตุการณ์เริ่มจากการสร้างเหรียญ: ผู้โจมตีใช้ช่องโหว่ในสัญญา USR เพื่อสร้างเหรียญใหม่ 50 ล้านเหรียญ โดยใช้ USDC เป็นเงินทุนในการสร้างเหรียญนี้ ซึ่งเป็นการยืมมูลค่าเพื่อสร้างอุปทานใหม่โดยไม่มีหลักประกันที่แท้จริง ผลลัพธ์ทันทีคือความเชื่อมั่นในการตรึงของ USR ลดลงอย่างรวดเร็วและเกิดการโอนเงินอย่างรวดเร็วเพื่อแปลง USR เป็นสินทรัพย์ที่มีเสถียรภาพมากขึ้น
นักวิเคราะห์จาก D2 Finance ระบุว่าฟังก์ชันการสร้างเหรียญ “เสีย” หรือไม่ได้รับการป้องกันอย่างเพียงพอ พวกเขาชี้ให้เห็นสามสาเหตุหลัก: oracle ที่ให้ข้อมูลราคาถูกแทรกแซง, ผู้ลงนามนอกเชนที่ถูกแฮ็กหรือถูกเจาะระบบ, หรือการขาดการตรวจสอบความถูกต้องระหว่างคำขอสร้างเหรียญและการดำเนินการจริง สาเหตุที่แน่ชัดอาจส่งผลต่อความเร็วในการฟื้นฟูโปรโตคอลและวิธีการแก้ไข เช่น การแก้ไขสัญญาหรือการเผาโทเคน เพื่อคืนค่าความเสถียร
เหตุการณ์นี้เกิดขึ้นในบริบทที่แพร่หลายของการโจมตีในวงการคริปโต ซึ่งแม้จะลดลงในเดือนกุมภาพันธ์ แต่การโจมตีบนเชนและฟิชชิ่งยังคงเป็นภัยคุกคามอย่างต่อเนื่อง เหตุการณ์กับ USR ย้ำให้เห็นว่าสกุลเงิน stablecoin ที่เชื่อมโยงกับโครงการเล็กๆ อาจประสบความผันผวนสูงหากกลไกการสร้างเหรียญอ่อนแอหรือสภาพคล่องในตลาดไม่มั่นคง
แนวโน้มและการฟื้นฟูตลาด
ผู้สังเกตการณ์ระบุว่าผู้โจมตีได้เคลื่อนย้าย USR ที่สร้างขึ้นไปยังหลายโปรโตคอล โดยเปลี่ยนเป็น stablecoins เช่น USDC และ USDT แล้วแปลงเป็น ETH กระบวนการออกจากตลาดนี้เป็นแบบ “เต็มสปีด” ซึ่งเป็นการถอนสภาพคล่องอย่างรวดเร็วเพื่อหลีกเลี่ยงการลื่นไหลและช่องว่างของสภาพคล่องในหลายเวที
ในขณะที่ USR ซื้อขาย ราคาก็แสดงความเบี่ยงเบนอย่างรุนแรงจากการตรึง 1 ดอลลาร์ ในบางเวที USR มีมูลค่าต่ำสุดเพียง 50 เซนต์ ซึ่งสะท้อนถึงข้อจำกัดด้านสภาพคล่องและการลื่นไหลของราคา บน Curve Finance ราคาของ USR/USDC เคยร่วงลงไปประมาณ 2.5 เซนต์ในช่วงหนึ่ง ปริมาณการซื้อขายในพูลนี้อยู่ในหลักหลายล้านดอลลาร์ ซึ่งบ่งชี้ว่าสภาพคล่องถูกกดดันอย่างหนัก ขณะเดียวกันผู้เทรดก็พยายามทำกำไรจากความผิดปกติของราคาในชั่วคราว วิกฤตสภาพคล่องนี้ยังแพร่กระจายไปยังเวทีอื่นๆ ด้วยการล้มเหลวของธุรกรรมบนเชนที่เกี่ยวข้องกับความพยายามขายออกเร่งด่วน
Resolv Labs ตอบสนองโดยหยุดกิจกรรมของโปรโตคอลเพื่อป้องกันการโจมตีเพิ่มเติม ซึ่งเป็นขั้นตอนเพื่อเสถียรภาพในขณะเดียวกันนักสืบและพันธมิตรด้านความปลอดภัยกำลังประเมินแนวทางต่อไป ผู้สังเกตการณ์ชี้ให้เห็นว่าความเร็วและขนาดของการสร้างเหรียญและการถอนออกนี้เป็นการพยายามเก็บเกี่ยวมูลค่าก่อนที่ความเชื่อมั่นจะกลับมา ซึ่งเป็นรูปแบบที่สอดคล้องกับการโจมตีใน DeFi ที่มุ่งเน้นการถอนสภาพคล่องอย่างรวดเร็ว
ชุมชน DeFi โดยรวมจะจับตาดูว่า Resolv Labs จะสามารถดำเนินการแก้ไขฟังก์ชันการสร้างเหรียญให้ปลอดภัย ฟื้นฟูสภาพคล่อง และคืนความเชื่อมั่นใน USR ได้หรือไม่ เหตุการณ์นี้ยังตั้งคำถามว่าสิ่งเดียวกันนี้อาจเกิดขึ้นในสัญญาการสร้างเหรียญของโครงการอื่นๆ และการบริหารจัดการ การใช้ oracle และโครงสร้างผู้ลงนามจะสามารถต้านทานการโจมตีที่ซับซ้อนได้ดีเพียงใด
สิ่งที่ผู้อ่านควรจับตาต่อไป
แนวทางการฟื้นฟูในเหตุการณ์ DeFi ที่ซับซ้อนขึ้นอยู่กับหลายปัจจัย เช่น การอัปเกรดความปลอดภัยของสัญญา การตรวจสอบหลังเหตุการณ์ และความแข็งแกร่งของสภาพคล่องในเวทีหลักๆ สิ่งที่ควรติดตามคือ Resolv Labs จะสามารถอัปเกรดสัญญา USR ให้ปลอดภัยได้หรือไม่ การจัดการมูลค่าและการสนับสนุนเพื่อคืนการตรึง รวมถึงการสนับสนุนสภาพคล่องจากภายนอกหรือมาตรการด้านการบริหารจัดการเพื่อเสถียรภาพของตลาด
นักลงทุนและผู้ใช้ควรติดตามข้อมูลจากนักวิจัยด้านความปลอดภัยและแพลตฟอร์มแลกเปลี่ยน ซึ่งอาจเผยแพร่ข้อมูลเชิงลึกบนเชน ช่วงเวลาที่เหตุการณ์เกิดขึ้น และคำแนะนำในการลดความเสี่ยงสำหรับโทเคนที่คล้ายกัน เช่นเดียวกับการโจมตีใน DeFi ความแตกต่างระหว่างช่องโหว่บนเชนและการตัดสินใจด้านการบริหารนอกเชนจะเป็นตัวกำหนดความเร็วและขอบเขตของการฟื้นฟูในอนาคต
ในระยะสั้น ตลาดอาจยังคงระมัดระวังต่อ USR ในขณะที่ทีมงานดำเนินแผนฟื้นฟูและการตรวจสอบโดยบุคคลที่สามเพื่อยืนยันการแก้ไขฟังก์ชันการสร้างเหรียญ เหตุการณ์นี้เป็นเครื่องเตือนใจว่าสกุลเงิน stablecoin ที่ดูเหมือนง่ายอาจมีความเสี่ยงสูงหากกลไกเศรษฐกิจหลักของมันไม่แน่นหนา โดยเฉพาะในระบบนิเวศที่เคลื่อนไหวอย่างรวดเร็วและพึ่งพาสภาพคล่องเป็นหลัก
