Стейблкоин должен стоить один доллар. USR Resolv стоит 27 центов, и математика для его исправления не работает.
Resolv Labs подтвердили на выходных, что злонамеренный участник получил несанкционированный доступ к инфраструктуре протокола через скомпрометированный приватный ключ и выпустил примерно 80 миллионов долларов США в виде неколлатерализованного USR. Команда приостановила смарт-контракты и сожгла около 9 миллионов незаконно выпущенных токенов, но ущерб уже был нанесен.
В отличие от ошибок смарт-контрактов, которые можно исправить, компрометация ключей — это сбои инфраструктуры, которые невозможно предотвратить никаким количеством аудита кода.
Это уведомление выпущено от имени Resolv Digital Assets Ltd. в отношении протокола Resolv.
Ранее сегодня злонамеренный участник получил несанкционированный доступ к инфраструктуре Resolv через скомпрометированный приватный ключ, что привело к выпуску примерно 80 млн долларов США…
Текущее предложение USR состоит из 102 миллионов токенов до инцидента и примерно 71 миллиона незаконно созданных токенов, которые все еще обращаются. На понедельник утром протокол хранит примерно 95 миллионов долларов США в активах, что снижено с 141 миллиона долларов США, указанных в первоначальном заявлении Resolv, поскольку выкупы истощают оставшиеся средства.
При общей сумме обязательств около 173 миллионов долларов США в обращении USR, это соотношение покрытия составляет примерно 55%.
Если держатели USR до инцидента выкупят первыми, что Resolv обеспечивает через процесс включения в разрешенный список, ориентированный на 23 марта, $95 млн активов будут поглощены 102 млн легитимных USR. Это примерно 93 цента за доллар для тех, кто пройдет через дверь.
USR торгуется по $0,27 на CoinGecko, снизившись на 72% за последнюю неделю и на 61% только за последние 24 часа. Диапазон за 24 часа составил от $0,14 до $0,82, что отражает хаотичную торговлю на фоне попыток рынка оценить серьезность уязвимости. Объем торгов за день достиг $8,4 млн при рыночной капитализации всего в $54 млн, что означает, что значительная часть оставшегося предложения сменила владельцев за один день.
Данные DeFiLlama показывают, что TVL Resolv достиг пика около $684 млн в феврале 2025 года, после чего снизился в течение года до примерно $95 млн до эксплойта. Протокол привлек $10 млн финансирования и генерировал около $5,28 млн годовых комиссий. Этот источник дохода теперь фактически уничтожен.
Генеральный директор Ledger Чарльз Гильеме заявил в посте на X, что эксплуатация «создаст проблемные долги на некоторых кредитных рынках, особенно в отдельных пулах», отметив, что некоторые пулы Morpho, использующие USR в качестве залога, уже были закрыты.
Resolv Labs был взломан. Было напечатано $50 млн USR без обеспечения.
Он потерял привязку и сейчас торгуется около ~0,5 $, с минимумами ниже 0,2 $.
Это приведет к образованию просроченной задолженности на некоторых рынках кредитования, особенно в отдельных пулах.
Некоторые пулы Morpho, использующие USR в качестве залога, имеют… https://t.co/uo69WEd9IE
Resolv заявил, что базовое обеспечение не было напрямую скомпрометировано, и что атака была осуществлена через «неавторизованные действия третьих сторон, включая целенаправленное внедрение в инфраструктуру и кибератаку». Команда сообщила, что сотрудничает с правоохранительными органами и компаниями по анализу блокчейна и будет «использовать все доступные возможности для возврата активов».
Протокол настоятельно рекомендовал не торговать USR или связанными токенами Resolv, пока реализуются меры по восстановлению, добавив, что «действия пользователей в период после эксплуатации уязвимости могут повлиять на восстановление», что намекает на то, что торговля может осложнить любой будущий процесс подачи претензий.