Alguém depositou $200.000 num protocolo stablecoin e saiu com $25 milhão em ETH 17 minutos depois

O stablecoin USR da Resolv perdeu a sua paridade com o dólar hoje depois de um atacante explorar uma falha no contrato de minting
Ele depositou $200.000 em USDC e fez mint de 80 milhões USR
É uma proporção de 500:1 num token concebido para valer sempre $1

Primeiro mint: 50 milhões USR
Segundo mint: 30 milhões USR
Ele despejou tudo através da Curve e outras DEXs
O USR passou de $1 para $0.025 em 17 minutos
O atacante trocou tudo por ETH e está agora com 11.409 ETH no valor de $23.7 milhões
O papel de minting era controlado por uma única carteira
Não era um multisig
Não foi auditado adequadamente
Apenas uma chave controlando um botão de impressão de $80 milhões
A Resolv alega que "o pool de colateral permanece totalmente intacto"
O que é tecnicamente verdade porque o atacante não roubou colateral
Ele apenas imprimiu dinheiro do nada