Resolv Stablecoin chute de 70 % après un piratage de 80 M$ via une clé privée compromise

iconCoinDesk
Partager
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconRésumé

expand icon
La stablecoin USR de Resolv a chuté de 70 % après un exploit de 80 M$ via une clé privée compromise. L'attaquant a émis des jetons non garantis, forçant l'équipe à suspendre les contrats et à brûler 9 millions d'USR. La stablecoin est désormais échangée à 0,27 $, tandis que les altcoins sous pression voient l'indice de peur et de cupidité évoluer. Resolv détient 95 M$ d'actifs contre 173 M$ de passifs, soit un ratio de 55 %. TVL est passé de 684 M$ à 95 M$. Guillemet de Ledger a averti de la présence de dettes non recouvrables dans les pools Morpho. Des efforts de récupération sont en cours, et le trading est déconseillé.

Une stablecoin devrait valoir un dollar. L'USR de Resolv vaut 27 cents et les calculs pour la rétablir ne fonctionnent pas.

Resolv Labs a confirmé le week-end dernier qu'un acteur malveillant avait obtenu un accès non autorisé à l'infrastructure du protocole via une clé privée compromise et avait créé environ 80 millions de dollars en USR non garantis. L'équipe a mis en pause les contrats intelligents et brûlé environ 9 millions de jetons créés illégalement, mais les dégâts étaient déjà faits.

Contrairement aux bogues de contrat intelligent qui peuvent être corrigés, les compromissions de clés sont des défaillances d'infrastructure que aucun montant d'audit de code ne peut prévenir.

Ce avis est émis au nom de Resolv Digital Assets Ltd. concernant le protocole Resolv.

Plus tôt aujourd'hui, un acteur malveillant a obtenu un accès non autorisé à l'infrastructure Resolv via une clé privée compromise, entraînant la création d'environ 80 millions de dollars de…

— Resolv Labs (@ResolvLabs)

L'offre actuelle de USR se compose de 102 millions de jetons pré-incident ainsi que d'environ 71 millions de jetons illégalement créés qui sont toujours en circulation. Le protocole détient environ 95 millions de dollars en actifs au lundi matin, en baisse par rapport aux 141 millions mentionnés dans la déclaration initiale de Resolv, les rachats épuisant ce qui reste.

Par rapport à des passifs totaux d'environ 173 millions de dollars en USR en circulation, cela représente un ratio de couverture d'environ 55 %.

Si les détenteurs de USR antérieurs à l'incident rachètent en premier, ce que Resolv facilite via un processus de liste autorisée ciblant le 23 mars, les 95 millions de dollars en actifs sont absorbés par les 102 millions de USR légitimes. Cela équivaut à environ 93 cents pour chaque dollar pour ceux qui passent la porte.

USR est négocié à 0,27 $ sur CoinGecko, en baisse de 72 % au cours de la dernière semaine et de 61 % uniquement au cours des dernières 24 heures. La fourchette sur 24 heures s'est étendue de 0,14 $ à 0,82 $, reflétant un trading chaotique alors que le marché tentait d'évaluer la gravité de l'exploit. Le volume quotidien a atteint 8,4 millions de dollars contre une capitalisation boursière de seulement 54 millions de dollars, ce qui signifie qu'une part significative de l'offre restante a changé de main en une seule journée.

Les données de DeFiLlama montrent que le TVL de Resolv a atteint un pic de près de 684 millions de dollars en février 2025, avant de chuter au cours de l'année pour s'établir à environ 95 millions de dollars avant l'exploit. Le protocole avait levé 10 millions de dollars de financement et générait environ 5,28 millions de dollars de frais annuels. Ce flux de revenus est désormais effectivement mort.

Charles Guillemet, CTO de Ledger, a déclaré dans un post sur X que l'exploitation « créera des dettes non remboursées sur certains marchés de prêt, en particulier dans certains pools », soulignant que certains pools Morpho utilisant l'USR comme garantie avaient déjà été quittés.

Resolv Labs a été piraté. 50 millions de dollars en USR ont été émis sans garantie.
Il a perdu son ancrage et est désormais négocié autour de ~0,5 $, avec des creux en dessous de 0,2 $.
Cela créera des créances douteuses sur certains marchés de prêt, notamment dans certains pools.
Certains pools Morpho utilisant l'USR comme garantie ont… https://t.co/uo69WEd9IE

— Charles Guillemet (@P3b7_)

Resolv a déclaré que les garanties sous-jacentes n'avaient pas été directement compromises et que l'attaque avait été menée par « des actions non autorisées de tiers, incluant une compromission ciblée de l'infrastructure et une cyberattaque ». L'équipe a indiqué qu'elle collaborait avec les forces de l'ordre et des entreprises d'analyse sur chaîne et qu'elle « poursuivrait toutes les voies disponibles pour récupérer les actifs ».

Le protocole a fortement déconseillé de trader USR ou les jetons Resolv associés pendant que les mesures de récupération sont mises en œuvre, ajoutant que « les actions des utilisateurs pendant la période post-exploitation peuvent affecter la récupération », une phrase qui suggère que le trading pourrait compliquer tout processus de réclamation futur.

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.