익스플로잇으로 8,000만 개 무담보 토큰 발행되며 Resolv의 USR 페그 이탈

핵심 포인트

공격자는 일요일 Resolv의 USR 발행 컨트랙트 취약점을 악용해 약 8,000만 개의 무담보 토큰을 만들어냈다. 기사에서 인용한 Etherscan 거래 데이터에 따르면, 한 거래에서 100,000 USDC로 5,000만 USR이 생성됐고, 두 번째 거래에서 추가로 3,000만 USR이 발행됐다. 공격자는 발행된 USR을 탈중앙화 거래소들에서 스왑한 뒤 수익금을 ETH로 전환해 약 2,500만 달러를 빼냈다. Resolv Labs는 모든 프로토콜 기능을 일시 중단했으며, 문제는 USR 발행 메커니즘에 국한돼 있었기 때문에 담보 풀은 완전히 온전한 상태라고 밝혔다.

왜 중요한가: 이번 사건은 발행 통제와 담보 처리 방식이 명확해질 때까지 이자형 스테이블코인과 이를 담보로 받는 DeFi 플랫폼에 대한 신뢰를 계속 압박할 수 있다.

시장 심리

약세, 스트레스 국면, 이벤트 주도, 공포.

이유: 이번 익스플로잇으로 약 8,000만 개의 무담보 USR이 만들어졌기 때문에, 트레이더들은 이를 스테이블코인 전환 가능성과 DeFi 담보 신뢰에 대한 직접적인 타격으로 받아들일 수 있다.

유사 과거 사례

2022년 8월, Acala의 aUSD는 코드 설정 오류로 사용자들이 거의 30억 aUSD를 잘못 발행할 수 있게 되면서 페그를 잃었다. 이후 Acala는 익스플로잇된 자금의 대부분을 동결하고 이를 소각했으며, 유통 중인 나머지 1,090만 aUSD는 전액 담보로 뒷받침된다고 밝혔다. 그러나 aUSD는 9월 26일 전체 운영이 재개됐을 때에도 여전히 약 0.96달러에서 거래됐다. 차이점은 Acala는 자사 네트워크에서 부실 공급량의 대부분을 회수했지만, Resolv 공격자는 이미 발행된 USR을 다른 자산으로 바꿔놓았다는 점이다. (The Block) (theblock.co)

파급 효과

주요 전이 경로는 깨진 스테이블코인 페그에서 시작해 USR 또는 wstUSR를 담보로 받는 DeFi 플랫폼 전반의 담보 스트레스와 유동성 인출로 이어진다. USR이 계속 액면가 아래에서 거래된다면, 가치가 1달러로 고정된 곳에서는 대출자와 볼트 운용자들이 부실채권을 떠안거나 더 엄격한 담보 조건에 직면할 수 있다. 프로토콜 중단 조치가 발행 리스크를 억제하고 추가 전환 압력을 막는다면, 파급은 Resolv 연계 시장에 제한될 수 있다.

기회와 리스크

기회: Resolv가 신뢰할 만한 복구 계획을 내놓고 USR이 페그를 회복해 유지한다면, 유동성이 정상화된 뒤 할인된 USR과 관련 익스포저를 다시 평가하는 신호가 될 수 있다.

리스크: Morpho 또는 Gauntlet 볼트가 하드코딩된 1달러 담보 가치 때문에 지속적인 스트레스를 보인다면, USR 연계 담보와 대출 시장에 대한 익스포저를 줄이는 것이 추가적인 부실채권 전이로 인한 하방 위험을 제한한다.