שוד טביעת USR של Resolv שבר את הפֶּג לאחר דליפת המפתח
ה־stablecoin המגובה-יתר של Resolv, USR, איבד את ה־peg ב־22 במרץ לאחר פגיעה בניהול המפתחות שאפשרה לתוקפים למנט מטבעות USR ללא גיבוי. דיווחים עדכניים מצביעים על כך ש־Chainalysis מקשר את האירוע לגישה ל־AWS KMS שנפרצה, שבה מפתח חתימה מועדף אפשר מינט לא מורשה באמצעות הרשאות הפרוטוקול.
התוקפים ביצעו שתי טרנזקציות מיינט מרכזיות, ויצרו בסך הכל כ־80 מיליון USR תוך שימוש בהפקדות USDC יחסית קטנות (~100–200 אלף דולר) כדי לנפח את תפוקת ה־swap. לאחר מכן העבירו את ה־USR ל‑wrapped staked USR (wstUSR), החליפו ל־stablecoins אחרים והעבירו ל־ETH דרך בריכות DEX וגשרים כדי לטשטש את המסלול.
Resolv אישרה את הפריצה, עצרה את החוזים במהירות ושרפה כ־9 מיליון USR שהחזיק התוקף. עם זאת, כ־0.5 מיליון דולר של רדמפשנים עובדו לפני העצירה. לפי החברה, לפחות 71 מיליון USR שנמנטו באופן לא חוקי עדיין במחזור ומחברת החלה ברדמפשן ל־USR עבור מחזיקי המטבע לפני האירוע, כשמתחילים ממשתמשים ברשימת allowlist, ובמקביל עוקבת אחרי הטוקנים עם שותפים וכלי אנליטיקה.
השפעה על השוק עבור סוחרים: לחץ מכירה על USR קפץ מידית, המטבע צנח לכ־0.14$ (ירידה של יותר מ־57% ב־24 השעות בעת הדיווח) לפני התאוששות חלקית. צפוי כי USR ונתיבי DeFi הקשורים אליו יישארו תנודתיים עד שתתבהר תנאי הרדמפשן, התקדמות שריפת ההיצע והפרדת ההיצע הבלתי חוקי.
Bearish
מדובר באירוע סיכון ישיר ל-stablecoin USR שנגרם מפגיעה בניהול המפתחות, לא בהתמוטטות שוק פשוטה. התוקף יצק כ-~80 מיליון USR לא מגובים, כשלפחות ~71 מיליון מההיצע שניצקו בצורה בלתי חוקית עדיין במחזור, מה שמחליש את סיפור הגיבוי של USR ומשאיר אי־ודאות גבוהה לגבי המימוש.
בטווח הקצר, סוחרים צריכים לצפות שהתנודתיות של USR תימשך בעקבות דינמיקת ה-depeg, נזילות דקה ואמינות תנאי המימוש. בטווח הארוך, התוצאות תלויות כמה מהר יישרפו ה-USR הבלתי חוקיים שנותרו וכמה באמינות הרשויות/אנליטיקה יוכלו לעקוב ולחסום את הזרימה. עד שהנקודות האלה ישתפרו, לחץ מכירה חוזר ומיצוב risk-off כלפי USR ונתיבי DeFi קשורים סביר יותר מהחלמה מתמשכת.