แก้ไขโปรโตคอลแผงลอยกับผู้โจมตี สร้างโทเค็น USR ที่ไม่ได้รับการสนับสนุนจำนวน 50 ล้านโทเค็น

ประเด็นสำคัญ:

• ผู้โจมตีใช้ Resolv เพื่อสร้างโทเค็น USR 50 ล้านเหรียญโดยไม่มีหลักประกัน
• ทีมงานโครงการได้ยกเลิกฟังก์ชันโปรโตคอลทั้งหมดเพื่อควบคุมกิจกรรมที่ผิดกฎหมายใดๆ อีกต่อไป
• ขณะนี้ความพยายามในการกู้คืนกำลังดำเนินการอยู่ เนื่องจากทีมงานสอบสวนเรื่องอนุภาคของข้อบกพร่องในการผลิตเหรียญ

มีการละเมิดความปลอดภัยอย่างมากของโปรโตคอล Resolv ซึ่งนำไปสู่ การทำเหรียญที่ผิดกฎหมาย โทเค็น USR 50 ล้าน ด้วยการใช้ประโยชน์นี้ ผู้โจมตีสามารถเติมเงินเหนือข้อกำหนดหลักประกันตามปกติ และสร้างสิ่งที่เรียกว่า Stablecoins ที่ไม่ได้รับการสนับสนุนโดยตรงเข้าสู่การดูแลของพวกเขา

Resolv พบช่องโหว่ที่ทำให้ผู้โจมตีสามารถสร้าง USR ที่ไม่ได้รับการสนับสนุนจำนวน 50 ล้านชิ้น

ขณะนี้ทีมงานได้หยุดฟังก์ชันโปรโตคอลทั้งหมดไว้ชั่วคราวเพื่อป้องกันการกระทำที่เป็นอันตรายเพิ่มเติม และกำลังดำเนินการกู้คืนอย่างแข็งขัน

— Resolv Labs (@ResolvLabs) 22 มีนาคม 2026

รีสอร์ตจะปิดตัวลงทันทีที่เกิดความสูญเสีย

ทีม Resolv ตอบสนองต่อความผิดปกติดังกล่าวด้วยการประกาศในบันทึกว่าได้ยุติการดำเนินการโปรโตคอลทั้งหมดแล้ว กลไกสวิตช์ฆ่านี้มีจุดมุ่งหมายเพื่อป้องกันการเคลื่อนย้ายเงินเพิ่มเติมและการเกิดซ้ำของการใช้ประโยชน์ในส่วนของผู้โจมตี ทีมงานสามารถหยุดสัญญาอัจฉริยะที่ล็อคระบบนิเวศได้อย่างมีประสิทธิภาพเพื่อสร้างเวลาในการตรวจสอบเทคโนโลยี

รากฐานของปัญหาคือตรรกะของการสร้างโทเค็น USR โดยปกติผู้ใช้จะต้องฝากสินทรัพย์เพื่อให้ USR ตรึงไว้ อย่างไรก็ตาม ผู้กระทำความผิดได้ค้นพบช่องโหว่ที่อนุญาตให้พวกเขาออกทรัพย์สินจำนวน 50 ล้านรายการที่ไม่มีการสนับสนุน โทเค็นที่ไม่ปลอดภัยจำนวนมากดังกล่าวอาจทำให้ระบบ Resolv ทั้งหมดล่มสลาย เว้นแต่จะได้รับการจัดการอย่างทันท่วงที

อ่านเพิ่มเติม: Binance เปิดตัว 20M RESOLV Airdrop สำหรับผู้ถือ BNB ก่อนการจดทะเบียนโทเค็นหลัก

ปฏิบัติการสืบสวนและฟื้นฟู

สิ่งนี้ทำให้นักพัฒนาต้องแข่งขันกันเวลาเพื่อแก้ไขช่องโหว่ พวกเขายืนยันว่าพวกเขาอยู่ในกระบวนการกู้คืน แต่ยังไม่ได้ให้รายละเอียดเพิ่มเติมว่าเงินดังกล่าวจะถูกเรียกคืนหรือถ่ายรูปไว้ นักวิจัยด้านความปลอดภัยอาจกำลังค้นหาโค้ดเพื่อตรวจสอบว่าช่องโหว่นั้นเป็นเพียงข้อผิดพลาดทางตรรกะหรือสิ่งที่ซับซ้อนกว่านั้น เช่น การโจมตีแบบ flash Loan

การกำหนดค่าเสื่อมราคาของผู้ถือ USR

มูลค่าการถือครองเป็นปัญหาสำคัญสำหรับผู้ใช้ปัจจุบัน เมื่อถึงเวลาที่จำนวนหน่วยซึ่งไม่สามารถสำรองข้อมูลด้วย Stablecoin ได้มีจำนวนถึง 50 ล้าน ความเชื่อมั่นทางคณิตศาสตร์ในหมุดก็จะหายไป ทีมงานยังคงให้กรอบเวลาว่าโปรโตคอลจะยกเลิกการหยุดชั่วคราวเมื่อใด และทีมมีแผนค่าตอบแทนอยู่บนโต๊ะหรือไม่

อ่านเพิ่มเติม: ตลาดเสรีภาพของโลกเริ่มใช้งานได้เมื่อ USD1 เข้าสู่การให้กู้ยืมแบบ DeFi ด้วยอุปทานมูลค่า 3 พันล้านดอลลาร์และสภาพคล่องของโดโลไมต์