Um hacker obteve acesso a uma chave de administrador e, com isso, conseguiu cunhar 80 milhões de unidades da stablecoin Resolv USR (USR) , derrubando seu preço abaixo de US$ 1. Como consequência, o atacante acabou lucrando cerca de US$ 25,3 milhões com a ação . Nas redes sociais, os desenvolvedores da Resolv disseram estar cientes do problema ainda neste domingo (22). Indo além, também enviaram uma mensagem para o hacker , oferecendo uma recompensa de 10% sobre o valor, caso ele devolva os fundos roubados. Além da Resolv USR (USR) operar em queda de 76,2% , a criptomoeda Resolv (RESOLV) cai 18% na semana. Chainalysis explica como hacker aproveitou vulnerabilidades para lucrar US$ 25,3 milhões Em análise publicada logo após o incidente, a Chainalysis , famosa empresa de segurança do setor cripto, explicou como o ataque conseguiu cunhar milhões de tokens sem lastro no protocolo da Resolv. O primeiro passo do hacker foi ganhar acesso a uma chave de administrador da Resolv , armazenada em um serviço de gerenciamento de chaves da AWS. No entanto, o invasor somente utilizou a chave dentro do próprio sistema para validar a criação de tokens sem o lastro equivalente, burlando o sistema de verificação off-chain. Com 100 a 200 mil dólares, o hacker conseguiu cunhar 50 milhões de USR em uma primeira transação e outras 30 milhões de unidades na segunda tentativa . “Isso foi possível porque as autorizações de cunhagem dependiam de um serviço off-chain que usava uma chave...