Golpe de cunhagem do USR da Resolv quebra o peg após vazamento de chave
A stablecoin sobrecolateralizada da Resolv, USR, perdeu seu peg em 22 de março após uma violação na gestão de chaves permitir que atacantes cunhassem USR sem lastro. Reportagens recentes dizem que a Chainalysis liga o incidente ao acesso comprometido ao AWS KMS, onde uma chave de assinatura privilegiada permitiu cunhagens não autorizadas usando permissões do protocolo.
Os atacantes executaram duas transações principais de mint, criando cerca de 80 milhões de USR no total usando depósitos relativamente pequenos em USDC (~$100k–$200k) para inflar os resultados dos swaps. Em seguida, encaminharam USR para wrapped staked USR (wstUSR), trocaram por outras stablecoins e converteiam para ETH através de pools de DEX e pontes para obscurecer o rastro.
A Resolv confirmou a violação, pausou os contratos rapidamente e queimou aproximadamente 9 milhões de USR detidos pelo atacante. No entanto, cerca de $0,5 milhão em resgates foi processado antes da pausa. Dizem que ao menos 71 milhões de USR cunhados ilicitamente permanecem em circulação e começaram resgates de USR para detentores pré-incidente, começando por usuários allowlisted, enquanto rastreiam tokens com parceiros e ferramentas analíticas.
Impacto de mercado para traders: a pressão de venda de USR aumentou imediatamente, com o token caindo para cerca de $0,14 (queda de mais de 57% em 24 horas no momento da publicação) antes de uma recuperação parcial. Espera-se que USR e rotas DeFi relacionadas permaneçam voláteis até que os termos de resgate, o progresso da queima de oferta e o isolamento da oferta ilícita fiquem mais claros.
Bearish
Este é um evento direto de risco do stablecoin USR causado por um comprometimento na gestão de chaves, não uma simples queda de mercado. O atacante cunhou ~80M de USR sem lastro, deixando pelo menos ~71M de oferta cunhada ilicitamente ainda em circulação, o que enfraquece a história do lastro do USR e mantém a incerteza sobre resgates elevada.
No curto prazo, os traders devem esperar que a volatilidade do USR persista devido à dinâmica de despegamento, liquidez reduzida e à credibilidade dos termos de resgate. A longo prazo, os desfechos dependerão de quão rapidamente os USR ilícitos remanescentes forem queimados e de quão confiavelmente as autoridades/analíticas conseguirem rastrear e bloquear os fluxos. Até que esses checkpoints melhorem, é mais provável que ocorram pressões de venda repetidas e posicionamento risk-off em relação ao USR e rotas DeFi relacionadas do que uma recuperação sustentada.