La stablecoin Resolv se desploma un 70% tras un atacante extraer 25 millones de dólares en ETH
El protocolo posee $95 millones en activos frente a $173 millones en pasivos, lo que lo deja funcionalmente insolvente. USR cotiza a $0.27, con una caída del 72% en una semana.
- La stablecoin USR de Resolv perdió su paridad con el dólar después de que un atacante explotara una falla en su contrato de acuñación para crear aproximadamente 80 millones de tokens no respaldados y extraer cerca de 25 millones de dólares.
- La explotación se originó a partir de fallas en el diseño estructural, incluyendo una cuenta privilegiada controlada por una única clave, sin controles de oráculo o de cantidad, y sin límites máximos de acuñación, lo que permitió al atacante recibir 50 millones de USR por un depósito de 100,000 USDC.
- USR se desplomó brevemente a poco más de 2 centavos y cotizaba alrededor de 27 centavos hasta el lunes, mientras Resolv instaba a los usuarios a no comerciar con el token y declaraba que está trabajando con las fuerzas del orden y empresas de análisis en cadena para recuperar activos.
Una stablecoin se supone que vale un dólar. El USR de Resolv vale 27 centavos y las matemáticas para solucionarlo no funcionan.
Un atacante explotó una falla en el contrato de acuñación de la stablecoin USR de Resolv alrededor de las 2:21 a.m. UTC del domingo, creando aproximadamente 80 millones de tokens sin respaldo en dos transacciones y extrayendo aproximadamente 25 millones de dólares, según múltiples firmas de seguridad blockchain y datos onchain.
El atacante luego intercambió los USR acuñados por USDC y USDT a través de intercambios descentralizados, convirtió las ganancias a ETH y ahora posee 11,409 ETH valorados en aproximadamente $23.7 millones, además de $1.1 millones en USR envuelto en una billetera separada.
USR, una stablecoin vinculada al dólar que utiliza una estrategia de cobertura delta-neutral respaldada por ETH y BTC, se desplomó a $0.025 en su fondo más líquido de Curve Finance dentro de los 17 minutos posteriores a su primera acuñación, según DEX Screener.
Posteriormente se recuperó a alrededor de $0.85 pero no ha restaurado su paridad. Al lunes por la mañana se cotizaba a $0.27, una caída del 72% en la semana.
This notice is issued on behalf of Resolv Digital Assets Ltd. in relation to the Resolv protocol.
— Resolv Labs (@ResolvLabs) March 22, 2026
Earlier today, a malicious actor gained unauthorized access to Resolv infrastructure through compromised private key, resulting in the minting of approximately $80M of…
La causa raíz fue peor de lo que sugería la declaración inicial de Resolv. El equipo describió el incidente como una "clave privada comprometida" y un "compromiso dirigido a la infraestructura."
Pero analistas onchain se encontró que el problema real era estructural. El SERVICE_ROLE, una cuenta privilegiada que completa las solicitudes de intercambio en el contrato de acuñación, estaba controlada por una única cuenta de propiedad externa en lugar de un multisig. El contrato carecía de verificaciones de oráculo, validación de montos y límites máximos de acuñación.
El atacante depositó 100,000 USDC y recibió 50 millones de USR a cambio, aproximadamente 500 veces la cantidad esperada, debido a que nada en el sistema verificaba si esa proporción tenía sentido.
Para la mayoría de los contratos inteligentes, esta configuración no es inusual," dijo Ido Sofer, fundador de la firma de gestión clave criptográfica Sodot, a CoinDesk. "Existe una clave que tiene autoridad sobre los aspectos específicos del contrato; en este caso, para la acuñación, que a menudo se pasa por alto. Este único punto de falla es un objetivo atractivo para amenazas internas y externas.
"Esto se relaciona con una tendencia creciente de ataques que se enfocan en el punto ciego de los equipos de seguridad: claves sensibles y credenciales que no poseen los fondos directamente, pero que pueden ser utilizadas para acceder a los fondos. Eso incluye credenciales de desarrolladores, claves API de trading y otras claves de despliegue," añadió.
Los datos de DeFiLlama muestran que el TVL de Resolv alcanzó un máximo cercano a los 684 millones de dólares en febrero de 2025 antes de disminuir a lo largo del año hasta alrededor de 95 millones de dólares antes del exploit.
Resolv indicó que estaba colaborando con las fuerzas del orden y firmas de análisis onchain y que "perseguiría todas las vías disponibles para recuperar los activos."
El equipo desaconsejó firmemente negociar USR mientras se implementan las medidas de recuperación, añadiendo que «las acciones de los usuarios durante el período posterior a la explotación pueden afectar la recuperación.»
Corrección: 6:39 UTC: La versión anterior mencionó erróneamente $80 millones como la pérdida en el título y el cuerpo de la historia
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
Por qué es importante:
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
El CIO de Franklin Crypto afirma que los precios de las criptomonedas están desconectados de los fundamentos
La venta masiva de pánico de Bitcoin podría estar llegando a su fin a medida que los márgenes de beneficio de los vendedores desaparecen
