Resolv의 USR 발행 훔치기 사건, 키 유출 이후 페그 붕괴

Resolv의 과담보화 스테이블코인 USR은 키 관리 침해로 공격자가 담보 없는 USR을 민트할 수 있게 되면서 3월 22일 페그를 잃었습니다. 최신 보도에 따르면 Chainalysis는 사건을 AWS KMS 접근권 탈취와 연결하고 있으며, 권한 있는 서명 키가 프로토콜 권한을 이용한 무단 민팅을 가능하게 했다고 합니다. 공격자들은 두 건의 주요 민트 트랜잭션을 실행해 총 약 8,000만 USR을 생성했으며, 비교적 적은 USDC 예치금(~10만–20만 달러)을 이용해 스왑 출력값을 부풀렸습니다. 이후 USR을 wrapped staked USR(wstUSR)로 경로화하고 다른 스테이블코인으로 스왑한 뒤 DEX 풀과 브리지를 통해 ETH로 이동시키며 자취를 숨겼습니다. Resolv는 침해를 확인하고 신속히 컨트랙트를 일시정지했으며 공격자가 보유한 약 900만 USR을 소각(burn)했습니다. 다만 일시정지 이전에 약 50만 달러의 상환이 처리되었습니다. 회사는 최소 7,100만 개의 불법 민트된 USR이 유통 중으로 남아있으며, 사전 보유자 대상의 USR 상환을 허용리스트 사용자부터 시작해 진행 중이고 파트너 및 분석사와 함께 토큰 추적을 하고 있다고 밝혔습니다. 트레이더를 위한 시장 영향: USR에 대한 매도 압력은 즉시 급증했고 토큰은 약 0.14달러(보도 시점 24시간 동안 >57% 하락)까지 하락한 뒤 부분 회복했습니다. 상환 조건, 공급 소각 진행 상황, 불법 공급의 격리가 명확해질 때까지 USR 및 관련 DeFi 경로는 변동성이 이어질 것으로 예상됩니다.