⚠️ USR stablecoin by Resolv Labs loses its peg following a contract exploit that enabled the minting of 80M tokens, with ~$25M already cashed out.

The attacker managed to create 50M uncollateralized USR with only $100K in USDC.

Exploit TX

Тем временем, Backpack тизерит запуск платформы

Все заявленное готово, из которого платформа будет универсальной и содержать в себе все, что нынче требуется рынку (трейдинг, фьючи, акции, предикшн и тд)

Из прикольного, сейчас при входе на сайт можно увидеть стату вашего аккаунта, сколько поинтов и дропов залутали

Проверяемся - ТЫК

Однако так и непонятно, где хоть какая-то инфа о листинге? Никаких анонсов от бирж, никакого чекера, хотя листинг уже завтра

Возможно хотят как и лайтер залиститься сначала у себя, но все же никакой инфы нет

Налетай. Подешевело: когда паника от иранского конфликта отразится на ценах на активы. 4 фазы конфликта. Исследование аналитика Radigan Carter.
Часть 2 из 2.

Почему конфликт не закончится быстро

Причина - не только в политике, но и в идеологии. В шиитской традиции сопротивление, даже без шансов на победу, считается обязательным. Давление извне усиливает, а не ослабляет решимость. Поэтому быстрый компромисс маловероятен, а значит, конфликт будет затяжным.

Энергия - цимес кризиса. Ситуация уже вышла за рамки локального конфликта и мы получили:

- удары по крупнейшему газовому месторождению South Pars
- повреждение LNG-инфраструктуры Катара (около 20% мирового рынка)

Восстановление таких объектов занимает годы. А значит нас ждут рост цен на энергию,
удорожание удобрений, продовольствия, промышленности и разрывы в цепочках поставок.

Экономика в своей основе - это преобразованная энергия. Когда энергия исчезает, начинают ломаться целые отрасли.

Эскалация и глобальные риски

Конфликт будет расширяться:

- атаки по региону Персидского залива
- удары по судоходству
- риск перекрытия Ормузского пролива (целая статья автора об Ормузе - здесь)

Дополнительная уязвимость, о которой мало кто говорит, - инфраструктура воды (и её опреснения). Её разрушение может вызвать гуманитарный кризис и массовую миграцию.

В экстремальных сценариях это грозит разрывом мировой торговли - аналогами исторических шоков вроде начала Первой мировой или Суэцкого кризиса.

Почему важны именно первые 6 недель?
Картер считает, что это ключевой временной порог, и до него контракты ещё не полностью пересчитаны, а цены можно "откатить" при деэскалации. По прошествии этого срока рост цен уже встроен в систему, а инфляция неизбежно появится в данных.

Механика простая:
1-2 недели - дорожает топливо
3-4 - растёт логистика
5-8 - цены доходят до потребителя

После этого даже перемирие не отменяет последствий.

Роль AI в кризисе

AI становится скрытым ускорителем процесса. Компании заменяют сотрудников на ИИ, пытаются сохранить маржинальность бизнеса. Но в глобальном смысле в экономике параллельно с этим
теряют доходы домохозяйства и снижается спрос. Это усиливает спад и одновременно формирует будущих победителей - тех, кто быстрее адаптируется.

Политический тайминг

Промежуточные выборы в США станут ключевым фактором, ведь никто не хочет входить в них с кризисом, поэтому Картер предполагает:

- рынки начнут расти чуть заранее, летом (с июля)
- ФРС подаст сигнал в августе
- Снижение ставок будет возможно в сентябре

2027

Тема энергетической независимости станет доминирующей и двухпартийной как когда-то расходы на "войну с терроризмом", но теперь в энергетике. После скачка цен и ударов по инфраструктуре (South Pars, LNG Катара, НПЗ Саудовской Аравии) уязвимость станет очевидной. Политики будут строить кампании на идее отказа от зависимости от Ближнего Востока. Это приведёт к росту инвестиций в:

- энергетическую инфраструктуру
- добычу
- упрощение разрешений
- атомную и "чистую" энергетику

Картер не утверждает, что всё это произойдет, он готов адаптироваться. Если появится реальное мирное соглашение (открытие Ормуза, восстановление торговли и гарантий), он пересмотрит стратегию. Но пока вероятность этого снижается.

Рекомендую прочитать полную версию статьи в оригинале здесь

@thisisfinePT

Уязвимость Resolv USR не была ошибкой - это была функция, работающая именно так, как и было задумано. И в этом проблема.

Как работает выпуск USR: вы вносите USDC, затем offchain сервис с привилегированным ключом определяет, сколько USR выпустить для вас. Контракт проверяет минимальный размер, но не имеет максимального. Нет ограничений. Нет соотношения к залогу. Выпускается то, что укажет владелец ключа.

Эта конструкция существовала с самого первого дня. Это не была ошибка в коде. Модель зашиты от угроз была проста: «ключ не утечет».

Хакер получил ключ. Внес 200 000$ через две транзакции, создал 80 миллионов необеспеченных $USR. Задампил на децентрализованные биржи и получил около 23M$ в ETH.

Один скомпрометированный ключ = неограниченный источник денег.

Интересные наблюдения:

TVL USR упал с ~400M$ до ~100 млн долларов за 6 недель до взлома. Отток капитала составил 75% без объяснения причин.

@thegrindingmachine