📉 Хацкер вынес из протокола Resolv $25 млн.
Resolv — платформа для выпуска стейбклоинов.
💸 Злоумышленник внес 100 000 USDC в контракт USR Counter через функцию requestSwap и получил 49,95 млн USR. Сумма в 500 раз превысила деп из-за неисправного смарт-контракта.
Эксперты гадают: то ли оракул красиво наебали, то ли разрабы тупо забыли прописать базовую сверку балансов перед выдачей бабок.
Получив бесплатные миллионы, хацкер не стал ждать и начал лить USR во все доступные стаканы. Из-за дикого проскальзывания ликвидность моментально испарилась, а стейблкоин упал на -74%.
🥷 Хацкер с кайфом прогнал реальный кэш через кроссчейн-мосты и ушел в закат. Приблизительный ущерб оценили в $25 млн.
Часть активов Resolv была в пулах Aave. На фоне паники лудиков, глава Aave заявил, что наш протокол не задело, ваши деньги в безопасности. А создатели Resolv клянутся закрыть долг из своего кармана.