# DeFiExploit

#ResolvLabsがエクスプロイト攻撃の被害に
インシデントの詳細分析
何が起こったのか
2026年3月23日、デルタニュートラル・ステーブルコイン・インフラに特化したDeFiプロトコル「Resolv Labs」が重大なセキュリティ侵害を受けました。攻撃者は、プロトコルのスマートコントラクト・アーキテクチャの脆弱性、特にRSLVステーブルコイン・コントラクトのミント関数の脆弱性を悪用しました。入力検証ロジックを操作することで、攻撃者は担保チェックを回避し、同等の担保をデポジットすることなく過剰な量のRSLVトークンをミントすることができました。
攻撃フロー・オンチェーン証拠
イベントを監視していたブロックチェーン・セキュリティ企業によると、エクスプロイトは単一のトランザクション(ハッシュ: 0x…c3a7)で発生しました。攻撃者は以下を実行しました:
1. 管理者権限を保持していた廃止されたデプロイ・ウォレットを呼び出した。
2. それらの権限を使用して、プロトコルのマルチシグネチャ・ガバナンスで保護されていない特権的なミント関数を実行した。
3. 1回のバッチで1,400,000のRSLVトークンをミントした。
4. 新しくミントされたRSLVを分散型取引所で約420 ETHにスワップした。
5. ETHをクロスチェーンブリッジ経由で別のチェーン(Avalanche)にブリッ