Atacul de minting USR de la Resolv rupe peg-ul după scurgerea cheii
Stablecoinul supracolateralizat al Resolv, USR, și-a pierdut peg-ul pe 22 martie după ce o breșă în gestionarea cheilor a permis atacatorilor să emită (mint) USR neacoperiți. Ultimele rapoarte spun că Chainalysis leagă incidentul de accesul compromis la AWS KMS, unde o cheie de semnătură privilegiată a permis minturi neautorizate folosind permisiunile protocolului.
Atacatorii au executat două tranzacții principale de mint, creând în total aproximativ 80M USR folosind depozite USDC relativ mici (~$100k–$200k) pentru a umfla rezultatele swap-urilor. Apoi au rutat USR în wrapped staked USR (wstUSR), le-au schimbat în alte stablecoin-uri și le-au mutat în ETH prin pool-uri DEX și bridge-uri pentru a ascunde urmele.
Resolv a confirmat breșa, a pus contractele pe pauză rapid și a ars aproximativ 9M USR aflate la atacator. Totuși, aproximativ $0.5M în răscumpărări a fost procesat înainte de pauză. Ei spun că cel puțin 71M USR emise ilicit rămân în oferta circulantă și au început răscumpărările USR pentru deținătorii dinaintea incidentului, începând cu utilizatorii din lista de permisiuni, în timp ce urmăresc token-urile împreună cu parteneri și instrumente de analiză.
Impactul pe piață pentru traderi: presiunea vânzărilor pe USR a crescut imediat, tokenul scăzând la aproximativ $0.14 (în scădere >57% în 24 de ore la momentul publicării) înainte de o recuperare parțială. Se așteaptă ca USR și rutele DeFi asociate să rămână volatile până când vor fi mai clare termenii de răscumpărare, progresul arderii ofertei și izolarea ofertei ilicite.
Bearish
Acesta este un eveniment direct de risc pentru stablecoin‑ul USR cauzat de compromiterea gestionării cheilor, nu o simplă scădere a pieței. Atacatorul a mințat ~80M USR fără acoperire, lăsând cel puțin ~71M din oferta creată ilicit încă în circulație, ceea ce slăbește povestea privind backing‑ul USR și menține incertitudinea privind răscumpărările la un nivel ridicat.
Pe termen scurt, traderii ar trebui să se aștepte ca volatilitatea USR să persiste din cauza dinamicii de depeg, a lichidității reduse și a credibilității termenilor de răscumpărare. Pe termen lung, rezultatele vor depinde de cât de repede vor fi arse USR‑urile rămase și cât de fiabil autoritățile/analiză pot urmări și bloca fluxurile. Până când aceste puncte de verificare se vor îmbunătăți, presiuni repetate de vânzare și poziționări risk‑off către USR și rutele DeFi aferente sunt mai probabile decât o revenire susținută.