撸毛小狗
@LumaoDoggie
前大厂程序员, Defi | 空投 | 合约套利 | AI. 有时分享自己写的脚本和工具. 免费加群请私信
399 正在关注 17.1K 粉丝
Resolv 被盗的一些时间线
3.22日 10:21am, 黑客用 10万USDC, mint 出了5000万USR代币 .
接下来几分钟,开始在 Morpho等各种地方 dump.. USR代币价格迅速走低.
两个半小时后, 1:16pm, Resolv官方的多签终于暂停了协议..
各个Curator暂停的USR交互的时间:
Steakhouse Financial (Morpho) 实时暂停, 没有损失.
Lista DAO 11:46am
Gauntlet (Morpho) 1:24pm
Re7 Labs (Morpho): 还没停..
很多人大概在10-12点,链上买了很多近乎废纸的USR, 然后
求把 Gauntlet 等池子里的代币也借出来, 大赚一笔.
这次"泄露"的估计是私钥之类的, 黑客直接调用了SERVICE_ROLE 管理权限, 可以无限印钞.. 没有任何oracle 检查, 也没有上限. 其实可以存1U进去, 然后直接mint无限量的USR出来..
估计 Morpho这下直接废了.. 上次的USDX, deUSD 脱锚也是波及甚广...
各种链上稳定币,大家都撤了吧.
这里重灾区是币安钱包, OKX钱包 里面那些稳定币链上理财. 去年底的USDX有人损失上百万U, 这些钱包不会给你兜底的.
显示更多
