Купить крипто- Рынки
Фьючерсы- Спот
- Копитрейдинг
- Earn
- Еще
Помимо Resolv Hack, этот тип уязвимости DeFi произошел четыре раза
Оригинальный заголовок: DeFi уже много раз видел эксплойт USR от Resolv на сумму 25 миллионов долларов
Оригинальный автор: Камила Руссо, The Defiant
Оригинальный текст: DeepFlow Tech
Тихим воскресным утром кто-то превратил $100,000 в $25 миллионов примерно за 17 минут.
Целью был протокол доходного стейблкоина Resolv. Прежде чем Resolv приостановил контракт, его стейблкоин USR, привязанный к доллару США, упал до нескольких центов. На момент написания USR по-прежнему сильно отклоняется от привязки, торгуясь около $0.25, с падением более чем на 70% на этой неделе.
Влияние волны выходит далеко за пределы самой Resolv. Fluid/Instadapp за один день поглотил долги на сумму более 10 миллионов долларов, при этом в тот же день он испытал чистый отток средств в размере более 300 миллионов долларов, что стало крупнейшим ежедневным оттоком в его истории. Пострадало 15 хранилищ Morpho. Euler, Venus, Lista DAO и Inverse Finance последовательно приостановили рынки, связанные с USR.
Механизм, который привел к распространению убытков от этой уязвимости — установление цены офф-пейгового стейблкоина в 1 доллар на рынке кредитования — не является новшеством. За последние 14 месяцев такая ситуация возникала как минимум четыре раза.
Как работал эксплойт
Выпуск USR происходит в два этапа вне цепочки: Пользователи вносят USDC через функцию `requestSwap`, и привилегированный ключ для подписи вне цепочки `SERVICE_ROLE` завершает выпуск суммы USR через `completeSwap`.
Контракт имеет минимальное ограничение на вывод, но не имеет верхнего предела. Что бы владелец ключа ни подписал, контракт выполняется.
Злоумышленник получил доступ к этому ключу через службу управления ключами AWS компании Resolv. Они внесли два депозита в USDC на общую сумму от 100 000 до 200 000 долларов, а затем использовали украденный ключ для выпуска 80 миллионов USR в качестве награды. Данные о цепочке показывают две транзакции по 50 миллионов USR и 30 миллионов USR, обе выпущенные в течение нескольких минут.
«Уязвимость Resolv USR — это не ошибка, а функция, работающая так, как задумано». Вот в чем проблема», — заявил аналитик цепочки Вадим (@zacodil).
SERVICE_ROLE — это обычный адрес внешнего аккаунта, а не мультиподпись. Ключ администратора имеет защиту мультиподписи, но ключ для чеканки — нет.
«Resolv прошел 18 аудитов», — сказал Вадим, — «и один из выводов был напрямую назван «отсутствие лимита».»
Атакующий методично вышел: сначала конвертируя отчеканенные USR в wstUSR (завернутую версию для стейкинга), чтобы смягчить влияние на рынок, затем обменивая их на ETH через Curve, Uniswap и KyberSwap. Кошелек злоумышленника содержит около 11 400 ETH (около 24 миллионов долларов). Пулы обеспечения ETH и BTC системы остаются нетронутыми на фоне краха стейблкоинов.
Как распространилась зараза
Уязвимость Resolv на самом деле является пересечением двух событий. Первое - это ошибка чеканки, а второе - сбой рынка каскадного кредитования.
Когда USR и wstUSR обанкротились, каждый кредитный рынок, который принимал их в качестве обеспечения, столкнулся с той же проблемой: их оракул по-прежнему оценивал wstUSR около $1.
Основатель фирмы по анализу рисков Chaos Labs Омер Голдберг задокументировал этот механизм. Его ключевое открытие было: «Оракул был жестко запрограммирован, поэтому его цена никогда не пересматривалась. wstUSR был оценен в $1.13, в то время как его цена на вторичном рынке составляла около $0.63.»
Трейдеры покупали wstUSR по низкой цене на открытом рынке, затем использовали цену оракула $1.13 на Morpho или Fluid для обеспечения и брали в долг USDC перед выходом.
В Fluid команда взяла краткосрочные кредиты для покрытия 100% дефолта и обязалась полностью компенсировать каждому пользователю. В Morpho сооснователь Пол Фрамбот заявил, что примерно 15 казначейств имеют значительную долю вложений, все они являются частью стратегии обеспечения долгосрочной прибыли с высоким уровнем риска.
Известный куратор Гаунтлет заявил: «Несколько высокодоходных хранилищ имеют ограниченную долю вложений».
Однако D2 Finance напрямую опровергло это утверждение, опубликовав данные о цепочке блоков, показывающие, что флагманское «USDC Core Vault» Гаунтлета выделило 4,95 миллиона долларов на рынок wstUSR/USDC. Затем Голдберг заявил, что хранилище Гаунтлета удерживает 98% ликвидности со стороны кредитования на этом рынке.
Отвечая в письменном виде The Defiant, Фрамбот заявил: «Мы исследовали, как представить различные риски более полно. Однако мы не считаем, что основная проблема здесь заключается в отсутствии маркировки».
Фрамбот добавил: «Morpho не зависит от оракула, что означает, что он позволяет кураторам выбирать любой оракул, который они считают наиболее подходящим для конкретного рынка. Morpho - это открытая инфраструктура без ограничений, предназначенная для передачи управления рисками кураторам».
«Трудно установить объективно «правильный» порог во всех сценариях», - сказал Фрамбот. «Введение ограничений на уровне протокола также несет риск препятствования реализации законных стратегий».
Хотя основной протокол оставляет управление рисками за куратором, некоторые инсайдеры отрасли считают, что кураторы не выполнили свои обязанности.
«Я считаю, что в структуре индустрии кураторов есть недостаток, поскольку реального кураторства не происходит», — заявил Марк Целлер в X.
На момент написания статьи Resolv, Gauntlet и Fluid не ответили на запрос The Defiant с просьбой прокомментировать ситуацию.
Повторяющаяся модель неудач
Это не новый тип атаки. В январе 2025 года USD0++ протокола Usual был жестко зафиксирован на уровне 1 доллара куратором MEV Capital в хранилище Morpho.
Затем Usual внезапно скорректировал минимальный порог выкупа до 0,87 доллара без какого-либо предупреждения, в результате чего кредиторы оказались заперты в хранилище MEV Capital, использование которого выросло до 100%.
В ноябре 2025 года xUSD от Stream Finance обрушился, поскольку куратор направил депозиты USDC в петлю кредитования, обеспеченную этой синтетической стейблкоином. Когда его оракул отказался обновиться, активы стоимостью от 2,85 до 7 миллиардов долларов на платформах Morpho, Euler и Silo оказались под угрозой.
В октябре и ноябре 2025 года Moonwell столкнулся с двумя последовательными отказами оракула, что привело к дефолтам на сумму более 5 миллионов долларов.
Что это значит для модели куратора
Архитектура Morpho делегирует все решения по управлению рисками стороннему "куратору", который создает хранилище, выбирает залог, устанавливает соотношение долга к стоимости и выбирает оракулы. Эта теоретическая модель предполагает, что профессиональные организации обладают более глубокими знаниями, конкуренция приводит к лучшему управлению рисками, а протокол отвечает за выполнение правил.
Однако кураторы полагаются на полученные доходы для получения комиссионных, что создает стимул для залога с более высоким уровнем риска и более высокой доходностью (например, стабильные монеты с доходностью). Проблема возникает, когда эти стабильные монеты теряют свою привязку, и вкладчики несут основную часть убытков вместо куратора.
В инциденте Resolv автоматизированные боты некоторых кураторов продолжали вносить средства в затронутый сейф через несколько часов после эксплойта, что усугубило потери.
Причина использования жестко закодированных оракулов для стабильных монет с доходностью заключается в предотвращении ненужных ликвидаций, вызванных краткосрочными колебаниями. Однако эта защита эффективна только тогда, когда стабильная монета остается стабильной.
Компания Chainalysis, занимающаяся анализом блокчейна, заявила в своем анализе после инцидента, что возможности мониторинга в реальном времени на цепочке блоков имеют существенное значение.
"Исполнение смарт-контракта на цепочке блоков работало отлично. Проблема явно возникла из-за более широкой конструкции системы и внецепочечной инфраструктуры." Аналитическая фирма заявила.
Вам также может понравиться
Последний подкаст Хуана Жэньсюня: Достигнет ли NVIDIA $1 триллиона? Увеличится ли количество программистов вместо того, чтобы уменьшиться? Как справиться с тревогой по поводу ИИ?
Трамп призывает к миру, но за 15 минут до его речи было заключено фьючерсных сделок на сумму 1,5 миллиарда долларов | Вечерний дайджест Rewire News
WEEX P2P теперь поддерживает JOD, USD и EUR — набор продавцов теперь открыт
Чтобы упростить ввод криптовалютных средств, WEEX официально запустила свою P2P торговая платформа и продолжает расширять поддержку фиатных валют. Мы рады сообщить, что Иорданский динар (JOD), доллар США (USD) и евро (EUR) теперь доступны на WEEX P2P!
Dragonfly Partners: Большинство агентов не будут заниматься автономной торговлей, как же криптовалютные платежи смогут возобладать?
Американский стартап в области ИИ делает ставку на китайскую мегамодель | Rewire News Morning Brief
Трамп снова врет: Психооперация «пятидневной паузы», как Уолл-стрит, Биткойн и инсайдеры Polymarket синхронизировали Uposciogen
Когда токен становится трудом, люди становятся интерфейсом
Новости о прекращении огня просочились заранее? Крупный Polymarket делает ставки на исход до твита Трампа
Ежегодное письмо акционерам от генерального директора BlackRock: Как Уолл-стрит использует ИИ для продолжения получения прибыли от национальных пенсионных фондов?
Sun Valley выпускает финансовый отчет за 2025 год: Доход от майнинга биткоинов достигает 670 миллионов долларов, ускоряя трансформацию в платформу инфраструктуры ИИ
16 марта 2026 года в Далласе, штат Техас, США, компания CanGu (код на Нью-Йоркской фондовой бирже: CANG, далее именуемая "CanGu" или "Компания") сегодня объявила о своих неаудированных финансовых результатах за четвертый квартал и полный год, закончившийся 31 декабря 2025 года. Как предприятие по добыче биткоинов, опирающееся на глобальную структуру и стремящееся к созданию комплексной платформы энергетики и вычислительной мощности на основе ИИ, CanGu активно продвигается в преобразовании своего бизнеса и развитии инфраструктуры.
• Финансовые результаты:
Общая выручка за 2025 год составила 688,1 млн долларов, в том числе 179,5 млн долларов в четвертом квартале.
Выручка от майнинга биткоинов за весь год составила 675,5 млн долларов, в том числе 172,4 млн долларов в четвертом квартале.
Корректированная EBITDA за весь год составила 24,5 млн долларов, в то время как в четвертом квартале она составила -156,3 млн долларов.
• Горнодобывающие операции и затраты:
В течение года было добыто в общей сложности 6 594,6 биткойнов, в среднем 18,07 биткойнов в день; из них 1 718,3 биткойнов были добыты в четвертом квартале, в среднем 18,68 биткойнов в день.
Средняя стоимость добычи за весь год (за исключением амортизации оборудования) составила 79 707 долларов США за биткойн, а в четвертом квартале — 84 552 доллара США;
Полные текущие затраты составили 97 272 и 106 251 доллар США за биткойн соответственно.
По состоянию на конец декабря 2025 года компания в совокупности произвела 7 528,4 биткойнов с момента начала работы в сфере добычи биткойнов.
• Стратегический прогресс:
Компания завершила программу американских депозитарных расписок (ADR) и перешла на прямую котировку на NYSE, чтобы повысить прозрачность информации и привести свою деятельность в соответствие со своей стратегической направленностью, с долгосрочной целью расширения своей базы инвесторов.
Генеральный директор Пол Ю заявил: «2025 год стал для компании первым полным годом работы в качестве предприятия по добыче биткоинов, который характеризовался быстрым внедрением и структурной перестройкой. Мы завершили комплексное обновление нашей системы активов и создали глобальную распределенную сеть майнинга. Кроме того, компания представила новую управленческую команду, что еще больше укрепит наши возможности и конкурентное преимущество в области цифровых активов и энергетической инфраструктуры. Завершение прямого размещения на NYSE и ценообразование в долларах США также означает наше преобразование в глобальную компанию по инфраструктуре ИИ."
"Вступая в 2026 год, компания продолжит оптимизировать структуру своего баланса и повышать операционную эффективность и устойчивость к затратам за счет корректировки портфеля майнеров. В то же время мы продвигаем нашу стратегическую трансформацию в поставщика инфраструктуры ИИ. Используя EcoHash, мы будем использовать наши возможности в области масштабируемой вычислительной мощности и энергетических сетей для предоставления экономически эффективных решений для вывода ИИ." Соответствующие преобразования на площадке и разработка продуктов идут параллельно, и компания хорошо подготовлена к продолжению своей работы на новом этапе."
Финансовый директор компании Майкл Чжан заявил: "Ожидается, что к 2025 году компания достигнет значительного роста доходов благодаря расширенным горнодобывающим операциям. Несмотря на то, что компания зафиксировала чистый убыток в размере 452,8 миллиона долларов от текущих операций, в основном из-за разовых затрат на преобразование и корректировок справедливой стоимости, обусловленных рынком, с финансовой точки зрения компания снизит свою долговую нагрузку, оптимизирует стратегию резервов Bitcoin и управление ликвидностью, привлечет новый капитал для укрепления своего финансового положения и воспользуется инвестиционными возможностями в высокоперспективных областях, таких как инфраструктура ИИ, при этом учитывая волатильность рынка."
Общая выручка за четвертый квартал составила 1,795 миллиарда долларов. Из них бизнес по добыче биткоинов принес выручку в размере 1,724 миллиарда долларов, сгенерировав 1 718,3 биткоинов за квартал. Выручка от международного автомобильного бизнеса составила 4,8 миллиона долларов.
Общие операционные расходы и затраты за четвертый квартал составили 4,56 миллиарда долларов, в основном из-за расходов, связанных с бизнесом по добыче биткоинов, а также обесценивания майнинговых машин и потерь справедливой стоимости по дебиторской задолженности в биткоинах.
Это включает в себя:
· Стоимость выручки (без учета амортизации): 1,553 миллиарда долларов
· Стоимость выручки (амортизация): 38,1 миллиона долларов
· Операционные расходы: 9,9 миллиона долларов (включая расходы, связанные со связанными сторонами, в размере 1,1 миллиона долларов)
· Убыток от обесценения майнинговых машин: 81,4 миллиона долларов
· Снижение справедливой стоимости требований к обеспечению в биткоинах: 171,4 млн долларов
Операционный убыток за четвертый квартал составил 276,6 млн долларов, что значительно больше убытка в 0,7 млн долларов за тот же период 2024 года, в основном из-за снижения курса биткоина.
Чистый убыток от текущей деятельности составил 285 млн долларов по сравнению с чистой прибылью в 2,4 млн долларов за тот же период прошлого года.
Корректированный показатель EBITDA составил -156,3 млн долларов по сравнению с 2,4 млн долларов за тот же период прошлого года.
Общая выручка за год составила 6,881 миллиарда долларов. Из них выручка от бизнеса по добыче биткоинов составила 6,755 миллиарда долларов, при общем объеме добычи 6,594.6 биткоинов за год. Выручка от международного автомобильного бизнеса составила 9,8 миллиона долларов.
Общий объем годовых операционных расходов составляет 1,1 миллиарда долларов.
В частности, они включают:
· Себестоимость выручки (без учета амортизации): 543,3 млн долларов США
· Себестоимость выручки (амортизация): 116,6 млн долларов США
· Операционные расходы: 28,9 млн долларов США (включая расходы, связанные со связанными сторонами, в размере 1,1 млн долларов США)
· Снижение стоимости майнинга: 338,3 млн долларов США
· Убыток от изменения справедливой стоимости дебиторской задолженности в биткоинах: 96,5 млн долларов
Годовой операционный убыток составляет 437,1 млн долларов. Чистый убыток от продолжающейся деятельности составляет 452,8 млн долларов, в то время как в 2024 году был получен чистая прибыль в размере 4,8 млн долларов.
Чистая прибыль 2025 года с учетом не GAAP составляет 24,5 млн долларов (по сравнению с 5,7 млн долларов в 2024 году). Эта мера не включает расходы на компенсацию на основе акций; для получения подробной информации см. раздел «Использование несоответствующих GAAP финансовых показателей».
По состоянию на 31 декабря 2025 года ключевые активы и обязательства компании следующие:
· Денежные средства и их эквиваленты: 41,2 млн долларов США
· Дебиторская задолженность под залог Bitcoin (непоточная, связанная со связанной стороной): 663,0 млн долларов США
· Чистая стоимость шахты: 248,7 млн долларов
· Долгосрочная задолженность (связанная сторона): 557,6 млн долларов
В феврале 2026 года компания продала 4 451 биткойн и погасила часть долгосрочной задолженности перед связанными сторонами, чтобы снизить финансовую нагрузку и оптимизировать структуру активов и обязательств.
Согласно плану выкупа акций, опубликованному 13 марта 2025 года, по состоянию на 31 декабря 2025 года компания выкупила в общей сложности 890 155 акций обыкновенных акций класса A примерно за 1,2 млн долларов.
Американский стартап в области ИИ восхищается моделью открытого исходного кода Китая
Три недели войны США и Ирана: Кто зарабатывает деньги, кто платит по счетам?
Интерпретация крупного обновления Polymarket прошлой ночью: Расширение комиссии, саморегулирование и новые стимулы
Присоединяйтесь к WEEX AI Wars II: Как API WEEX и навыки трейдеров способствуют инновациям в торговле с использованием ИИ
Присоединиться WEEX AI Wars II и стать частью глобального сообщества Торговля с использованием ИИ революция. Соревнуйтесь с лучшими AI-агентами и ботами, демонстрируйте свои стратегии и используйте WEEX API и Trader Skill для инноваций, автоматизации и повышения узнаваемости в экосистеме торговли с использованием ИИ. Пригласите своего ИИ-агента на WEEX AI Wars II СЕЙЧАС.
От человеческого применения к интеллектуальному сотрудничеству: Как сеть GOAT создает цифровую экономику следующего поколения
# Подробный план статьи
H1: Кит предсказывает падение цен на нефть через крупные шорты на Hyperliquid H2: Введение в текущие события на…
## Outline
H1: Майкл Сейлор называет биткойн идеальным инструментом защиты Key Takeaways: Майкл Сейлор утверждает, что биткойн является надежной защитой…
# Китообразный инвестор перезапускает длинную позицию в биткойнах
Ключевые выводы Китообразный трейдер @Jason60704294 вновь открыл длинную позицию в биткойнах. Позиция составляет 9.437 BTC с начальной ценой…
Последний подкаст Хуана Жэньсюня: Достигнет ли NVIDIA $1 триллиона? Увеличится ли количество программистов вместо того, чтобы уменьшиться? Как справиться с тревогой по поводу ИИ?
Трамп призывает к миру, но за 15 минут до его речи было заключено фьючерсных сделок на сумму 1,5 миллиарда долларов | Вечерний дайджест Rewire News
WEEX P2P теперь поддерживает JOD, USD и EUR — набор продавцов теперь открыт
Чтобы упростить ввод криптовалютных средств, WEEX официально запустила свою P2P торговая платформа и продолжает расширять поддержку фиатных валют. Мы рады сообщить, что Иорданский динар (JOD), доллар США (USD) и евро (EUR) теперь доступны на WEEX P2P!
App