O protocolo de stablecoin Resupply foi hackeado, resultando em uma perda de 9,5 milhões USD

O protocolo de stablecoin Resupply foi atacado e sofreu danos de cerca de 9,5 milhões USD devido a manipulação da taxa de câmbio, de acordo com a análise de especialistas em segurança.

O ataque visou o cvcrvUSD — a versão wrapped do Curve USD (crvUSD) que está em stake na Convex Finance. O atacante enviou uma "donation" para impulsionar o preço do cvcrvUSD. O contrato inteligente da Resupply usa este preço para calcular a taxa de câmbio, levando a uma distorção do sistema de precificação.

O atacante então chamou a função de empréstimo e tomou emprestados 10 milhões de reUSD com apenas 1 wei cvcrvUSD como colateral. A Resupply confirmou o incidente e informou que o contrato afetado foi suspenso.