Ataque de acuñación de USR de Resolv rompe la paridad tras filtración de clave
La stablecoin sobrecolateralizada de Resolv, USR, perdió su paridad el 22 de marzo después de que una brecha en la gestión de claves permitiera a los atacantes acuñar USR sin respaldo. Los últimos informes indican que Chainalysis vincula el incidente con el acceso comprometido a AWS KMS, donde una clave de firma privilegiada permitió acuñaciones no autorizadas aprovechando permisos del protocolo.
Los atacantes ejecutaron dos transacciones principales de acuñación, creando en total alrededor de 80 millones de USR usando depósitos relativamente pequeños en USDC (~100–200 k$) para inflar los resultados de swaps. Luego convirtieron USR a wrapped staked USR (wstUSR), los intercambiaron por otras stablecoins y movieron los fondos a ETH a través de pools de DEX y puentes para enmascarar la pista.
Resolv confirmó la brecha, pausó los contratos rápidamente y quemó aproximadamente 9 millones de USR en poder del atacante. Sin embargo, se procesaron alrededor de 0,5 millones de dólares en redenciones antes de la pausa. Indican que al menos 71 millones de USR acuñados ilícitamente permanecen en la oferta circulante y que han comenzado redenciones de USR para tenedores previos al incidente, empezando por usuarios en una lista permitida, mientras rastrean tokens con socios y herramientas analíticas.
Impacto en el mercado para traders: la presión vendedora de USR aumentó de inmediato, con el token cayendo hasta alrededor de 0,14 $ (más del 57% en 24 horas en el momento de la publicación) antes de una recuperación parcial. Se espera que USR y las rutas DeFi relacionadas sigan siendo volátiles hasta que se clarifiquen los términos de redención, el progreso de la quema de oferta y el aislamiento del suministro ilícito.
Bearish
Esto es un evento directo de riesgo del stablecoin USR causado por una compromisión en la gestión de claves, no una simple caída del mercado. El atacante acuñó aproximadamente 80M de USR sin respaldo, dejando al menos ~71M de suministro acuñado ilícitamente aún en circulación, lo que debilita la historia de respaldo de USR y mantiene elevada la incertidumbre sobre las redenciones.
A corto plazo, los operadores deben esperar que la volatilidad de USR persista debido a la dinámica de desapego, la liquidez escasa y la credibilidad de los términos de redención. A largo plazo, los resultados dependerán de la rapidez con que se quemen los USR ilícitos restantes y de lo fiable que sea la capacidad de las autoridades/analíticas para rastrear y bloquear los flujos. Hasta que esos puntos de control mejoren, es más probable que se produzcan presiones de venta repetidas y una posición de aversión al riesgo hacia USR y rutas DeFi relacionadas que una recuperación sostenida.