Pembobolan pencetakan USR Resolv memecah peg setelah kebocoran kunci
Stablecoin overcollateralized Resolv, USR, kehilangan pegnya pada 22 Maret setelah pelanggaran manajemen kunci memungkinkan penyerang mencetak USR tanpa cadangan. Laporan terbaru mengatakan Chainalysis mengaitkan insiden ini dengan akses AWS KMS yang dikompromikan, di mana kunci penandatanganan yang berhak memungkinkan pencetakan yang tidak sah menggunakan izin protokol.
Penyerang melakukan dua transaksi mint utama, membuat sekitar 80 juta USR total dengan menggunakan setoran USDC yang relatif kecil (~$100k–$200k) untuk meningkatkan output swap. Mereka kemudian mengalirkan USR ke wrapped staked USR (wstUSR), menukar ke stablecoin lain, dan memindahkan ke ETH melalui pool DEX dan jembatan untuk mengaburkan jejak.
Resolv mengonfirmasi pelanggaran, menghentikan kontrak dengan cepat, dan membakar sekitar 9 juta USR yang dipegang penyerang. Namun, sekitar $0,5 juta dalam penarikan diproses sebelum penghentian. Mereka mengatakan setidaknya 71 juta USR yang dicetak secara ilegal tetap beredar dan telah memulai penebusan USR untuk pemegang sebelum insiden, dimulai dengan pengguna yang di-allowlist, sambil melacak token bersama mitra dan analis.
Dampak pasar bagi pedagang: tekanan jual USR melonjak segera, dengan token turun ke sekitar $0,14 (turun >57% dalam 24 jam pada saat penulisan) sebelum pemulihan parsial. Harapkan USR dan jalur DeFi terkait tetap bergejolak sampai ketentuan penebusan, kemajuan pembakaran pasokan, dan isolasi pasokan ilegal menjadi lebih jelas.
Bearish
Ini adalah peristiwa risiko stablecoin USR langsung yang disebabkan oleh kompromi manajemen kunci, bukan sekadar penurunan pasar. Penyerang mencetak ~80M USR tanpa dukungan, menyisakan setidaknya ~71M pasokan yang dicetak secara ilegal masih beredar, yang melemahkan narasi pendukung USR dan menjaga ketidakpastian penebusan tetap tinggi.
Dalam jangka pendek, pedagang harus mengharapkan volatilitas USR terus berlanjut karena dinamika depeg, likuiditas tipis, dan kredibilitas ketentuan penebusan. Dalam jangka panjang, hasil akan bergantung pada seberapa cepat sisa USR ilegal dibakar dan seberapa andal otoritas/analitik dapat melacak dan memblokir alirannya. Sampai titik-titik pemeriksaan itu membaik, tekanan jual berulang dan posisi risk-off terhadap USR dan jalur DeFi terkait lebih mungkin daripada pemulihan yang berkelanjutan.