كدت شركة Resolv Labs أن نظام سك العملة المستقرة USR تعرض لاختراق كبير في 22 مارس 2026، ما أدى إلى سكّ 80 مليون توكن غير مدعوم بأصول حقيقية.
الهاكر استغل ثغرة في المفاتيح الخاصة داخل البنية التحتية، وتمكن من استخدام مبلغ صغير يتراوح بين 100,000 و200,000 دولار فقط كمدخل، لكنه حصل على صلاحية إصدار عشرات الملايين من عملة USR بدون أي ضمانات.
كيف تمت عملية الاختراق؟
المهاجم استحوذ على مفاتيح AWS الخاصة بإدارة المفاتيح داخل النظام، ما منحه صلاحية التوقيع على عمليات السكّ.
رغم أن العقود الذكية عملت كما هو مصمم لها، إلا أن المشكلة كانت في البنية الخارجية للنظام وليس في الكود نفسه.
النظام لم يكن يحتوي على:
- حد أقصى للسكّ (Mint Limit)
- فحص عبر أوراكل للأسعار
- أو نسبة ضمان (Collateral Ratio)
هذا سمح بإنشاء 80 مليون USR غير مدعومة عبر عمليتين رئيسيتين: 50 مليون و30 مليون توكن.
تحويل الأموال وسرقة الأرباح
بعد سكّ العملات، قام المهاجم بتحويل USR إلى النسخة المرهونة wstUSR، ثم استبدلها بعملات مستقرة أخرى مثل USDC، وبعدها حوّلها إلى إيثريوم (ETH).
تشير البيانات على السلسلة إلى أن إجمالي ما تم سحبه يتراوح بين 23 و25 مليون دولار من ETH.
تأثير الاختراق على DeFi
لم يتوقف الضرر عند Resolv فقط، بل امتد إلى بروتوكولات التمويل اللامركزي المرتبطة بـ USR.
شركة Morpho Labs أكدت أن عدة خزائن استثمارية (Vaults) تأثرت بالحادثة، خاصة تلك التي تتجاوز قيمتها 10,000 دولار.
كما تأثرت استراتيجيات مدراء المخاطر مثل Gauntlet وRe7 Labs وkpk و9summits، حيث استمرت بعض الأنظمة في توفير السيولة رغم الاختراق، مما زاد من حجم الخسائر.
مع ذلك، أوضحت Morpho أن العقود الأساسية لم تتعرض للاختراق، وأن الضرر اقتصر على طبقة إدارة المخاطر.
انهيار سعر USR وكسر الربط بالدولار
بعد الاختراق مباشرة، فقدت USR ربطها بالدولار الأمريكي خلال دقائق فقط.
انخفض السعر إلى أقل من 0.40 دولار، ووصل في بعض المنصات إلى 0.02 دولار، ما يعني انهيارًا حادًا تجاوز 80% في ذروة الذعر.
قامت المنصة بإيقاف عمليات السك والاسترداد فورًا للحد من الأضرار، لكن المهاجم حاول تنفيذ عمليات إضافية قبل الإيقاف الكامل.
ترك هذا الانهيار حاملي USR في حالة خسارة كبيرة بعد امتلاء السيولة بعملات غير مدعومة.
إرسال تعليق