Colpo di conio USR di Resolv rompe il peg dopo la fuga di una chiave
La stablecoin sovracollateralizzata di Resolv, USR, ha perso il peg il 22 marzo dopo che una violazione nella gestione delle chiavi ha permesso agli aggressori di coniare USR non garantiti. Le ultime notizie indicano che Chainalysis collega l'incidente all'accesso compromesso ad AWS KMS, dove una chiave di firma privilegiata ha consentito coniature non autorizzate sfruttando i permessi del protocollo.
Gli aggressori hanno eseguito due principali transazioni di mint, creando in totale circa 80 milioni di USR utilizzando depositi USDC relativamente piccoli (~100k–200k$) per gonfiare gli output degli swap. Poi hanno convertito USR in wrapped staked USR (wstUSR), li hanno scambiati con altre stablecoin e li hanno spostati in ETH attraverso pool DEX e bridge per offuscare le tracce.
Resolv ha confermato la violazione, ha messo in pausa i contratti rapidamente e ha bruciato circa 9 milioni di USR detenuti dall'attaccante. Tuttavia, circa 0,5 milioni di dollari in riscatti sono stati processati prima della pausa. Dichiarano che almeno 71 milioni di USR coniati illecitamente rimangono in circolazione e hanno iniziato i riscatti di USR per i detentori precedenti all'incidente, partendo dagli utenti allowlistati, mentre tracciano i token con partner e analisi.
Impatto di mercato per i trader: la pressione di vendita su USR è aumentata immediatamente, con il token che è sceso fino a circa 0,14$ (in calo di oltre il 57% nelle 24 ore al momento della stampa) prima di una parziale ripresa. Si prevede che USR e i percorsi DeFi correlati rimangano volatili fino a quando non saranno più chiari i termini di riscatto, i progressi nella riduzione dell'offerta e l'isolamento dell'offerta illecita.
Bearish
Questo è un evento diretto di rischio del stablecoin USR causato da una compromissione della gestione delle chiavi, non un semplice calo di mercato. L'attaccante ha coniato circa 80M di USR non garantiti, lasciando almeno ~71M di fornitura coniata illecitamente ancora in circolazione, il che indebolisce la narrazione sul backing di USR e mantiene elevata l'incertezza sulle procedure di rimborso.
Nel breve termine, i trader devono aspettarsi che la volatilità di USR persista a causa della dinamica di depeg, della liquidità esigua e della credibilità dei termini di rimborso. A lungo termine, gli esiti dipenderanno da quanto rapidamente verranno bruciati i rimanenti USR illeciti e da quanto affidabilmente le autorità/analitiche potranno tracciare e bloccare i flussi. Fino a quando quei checkpoint non miglioreranno, sono più probabili pressioni di vendita ripetute e posizionamenti risk-off verso USR e le rotte DeFi correlate rispetto a una ripresa sostenuta.