Le braquage de minting USR de Resolv rompt le peg après la fuite d'une clé
Le stablecoin sur‑collatéralisé de Resolv, USR, a perdu son peg le 22 mars après qu'une faille de gestion des clés a permis à des attaquants de frapper des USR non couverts. Les derniers rapports indiquent que Chainalysis relie l'incident à un accès compromis à AWS KMS, où une clé de signature privilégiée a autorisé des mintings non autorisés via les permissions du protocole.
Les attaquants ont exécuté deux principales transactions de mint, créant environ 80 millions d’USR au total en utilisant des dépôts USDC relativement faibles (~100k–200k $) pour gonfler les sorties de swap. Ils ont ensuite routé les USR vers wrapped staked USR (wstUSR), échangé contre d’autres stablecoins, puis converti en ETH via des pools DEX et des bridges pour brouiller les pistes.
Resolv a confirmé la brèche, mis rapidement les contrats en pause et brûlé environ 9 millions d’USR détenus par l’attaquant. Cependant, environ 0,5 million de dollars de rachats ont été traités avant la pause. L’équipe indique qu’au moins 71 millions d’USR frappés illégalement restent en circulation et a commencé les rachats d’USR pour les détenteurs pré‑incident, en commençant par les utilisateurs allowlistés, tout en traçant les tokens avec des partenaires et des outils d’analyse.
Impact marché pour les traders : la pression vendeuse sur l’USR a fortement augmenté immédiatement, le token chutant vers ~0,14 $ (−>57 % en 24 h au moment du reportage) avant une reprise partielle. On s’attend à ce que l’USR et les routes DeFi associées restent volatiles jusqu’à ce que les conditions de rachat, l’avancement des burn d’offre et l’isolation des approvisionnements illicites soient clarifiés.
Bearish
Il s'agit d'un événement de risque direct concernant le stablecoin USR causé par une compromission de la gestion des clés, et non d'une simple baisse de marché. L'attaquant a frappé ~80M d'USR non adossés, laissant au moins ~71M d'offre frappée illicitement encore en circulation, ce qui affaiblit le récit de la couverture d'USR et maintient une incertitude élevée sur les rachats.
À court terme, les traders doivent s'attendre à ce que la volatilité de l'USR persiste en raison des dynamiques de dépeg, d'une liquidité ténue et de la crédibilité des conditions de rachat. À long terme, les résultats dépendront de la rapidité avec laquelle les USR illicites restants seront brûlés et de la fiabilité avec laquelle les autorités/analystes peuvent tracer et bloquer les flux. Tant que ces points de contrôle ne s'améliorent pas, une pression de vente répétée et des positions risk-off envers l'USR et les routes DeFi associées sont plus probables qu'un rétablissement durable.