Hacker rouba US$ 24,5 milhões após ataque à plataforma DeFi Resolv

A Resolv, plataforma de finanças descentralizadas, confirmou um ataque que permitiu a um invasor cunhar cerca de US$ 80 milhões em USR (stablecoin atrelada ao dólar) sem lastro e trocar os tokens por cerca de 11.408 ETH — aproximadamente US$ 24,5 milhões. Após o incidente, o USR perdeu o peg e chegou a valer cerca de US$ 0,26.Segundo a empresa, o acesso indevido ocorreu após o comprometimento de uma chave privada usada para aprovar a emissão de USR. A Chainalysis avaliou que o fluxo de aprovação dependia de um serviço off-chain e não impunha limite máximo de mintagem, o que abriu espaço para a criação do volume fraudulento.Principais pontos do incidente:• Cunhagem não autorizada de ~US$ 80 milhões em USR• Troca por 11.408 ETH, totalizando ~US$ 24,5 milhões• Perda de paridade (depeg) e queda brusca do USR• Pausa temporária do app e plano de recuperação em andamentoA Resolv disse que está rastreando os fundos, acionando exchanges e analisando medidas legais. Em mensagens on-chain, a empresa ofereceu 10% do valor desviado caso o atacante devolva os ativos restantes e encerre qualquer movimentação.Fonte: https://therecord.media/hacker-breaches-resolv-defi-25-million