Згідно з Cointelegraph, децентралізований фінансовий (DeFi) протокол Resupply підтвердив порушення безпеки на своєму ринку wstUSR, що призвело до оцінкових втрат криптовалюти у розмірі 9,6 мільйона доларів. Порушення, як повідомляється, було спровоковано атакою маніпуляції цінами, що включала інтеграцію протоколу з синтетичним стабільної монетою, відомою як cvcrvUSD. Фірма з безпеки блокчейнів Cyvers виявила експлуатацію, а співзасновник і технічний директор Меір Долев пояснив, що нападник маніпулював помилкою ціни в контракті ResupplyPair. Це дозволило йому позичити 10 мільйонів reUSD, використовуючи мінімальне забезпечення. Нападник, як стверджується, отримав фінансування через Tornado Cash, а вкрадені кошти були конвертовані в Ether (ETH) та розподілені по двом адресам.
Цей інцидент підкреслює постійні виклики безпеки в межах DeFi протоколів, особливо тих, що стосуються синтетичних активів і механізмів, залежних від оракулів. Долев запропонував, що кілька заходів безпеки, таких як належна перевірка введення, перевірки оракулів і тестування крайових випадків, могли б запобігти атаці. Він також рекомендував протоколам впроваджувати перевірки розумності в логіці кредитування та моніторити аномалії в реальному часі, щоб уникнути подібних порушень. У відповідь на експлуатацію Resupply опублікував заяву, в якій визнав інцидент і підтвердив, що лише його ринок wstUSR постраждав. Компанія призупинила постраждалі контракти, щоб запобігти подальшій шкоді, і пообіцяла випустити повний аналіз після інциденту, як тільки ситуація буде ретельно переглянута.
Ця експлуатація маніпуляції ціною на Resupply відбувається на фоні більшого тренду зростання втрат від злому в крипто-секторі, які досягли мільярдів цього року. 4 червня фірма з безпеки криптовалюти CertiK повідомила, що вже було вкрадено понад 2,1 мільярда доларів через злому та експлуатації у 2025 році. CertiK також зазначила зміщення тактик хакерів у бік соціальної інженерії. У пов'язаному розвитку платформа смарт-контрактів Fuzzland нещодавно розкрила, що колишній працівник відповідав за експлуатацію Bedrock UniBTC на 2 мільйони доларів у 2024 році. За повідомленнями, інсайдер використовував тактики соціальної інженерії, атаки на постачальницький ланцюг і техніки постійних загроз, щоб вкрасти чутливі дані, використані в експлуатації.