Le stablecoin Resolv s'effondre de 70 % alors qu'un attaquant extrait 25 millions de dollars en ETH
Le protocole détient 95 millions de dollars d'actifs contre 173 millions de dollars de passifs, ce qui le rend fonctionnellement insolvable. L’USR se négocie à 0,27 $, en baisse de 72 % en une semaine.
- Le stablecoin USR de Resolv a perdu son ancrage au dollar après qu'un attaquant a exploité une faille dans son contrat de minting pour créer environ 80 millions de tokens non adossés et extraire environ 25 millions de dollars.
- L'exploitation trouvait son origine dans des défaillances structurelles de conception, incluant un compte privilégié contrôlé par une seule clé, l'absence de vérifications d'oracle ou de montants, ainsi que l'absence de limites maximales de création, permettant à l'attaquant de recevoir 50 millions de USR pour un dépôt de 100 000 USDC.
- USR a brièvement chuté à un peu plus de 2 cents et se négociait autour de 27 cents lundi, tandis que Resolv a exhorté les utilisateurs à ne pas échanger le token et a déclaré qu’elle collabore avec les autorités et les sociétés d’analyse on-chain pour récupérer les actifs.
Un stablecoin est censé valoir un dollar. L’USR de Resolv vaut 27 cents et les calculs pour le corriger ne fonctionnent pas.
Un attaquant a exploité une faille dans le contrat de minting du stablecoin USR de Resolv aux alentours de 2h21 UTC dimanche, créant environ 80 millions de tokens non adossés lors de deux transactions et extrayant environ 25 millions de dollars, selon plusieurs sociétés spécialisées en sécurité blockchain et des données onchain.
L'attaquant a ensuite échangé les USR fraîchement créés contre des USDC et USDT sur des échanges décentralisés, converti les produits en ETH, et détient désormais 11 409 ETH d'une valeur d'environ 23,7 millions de dollars ainsi que 1,1 million de dollars en USR enveloppés dans un portefeuille distinct.
USR, un stablecoin indexé sur le dollar qui utilise une stratégie de couverture delta-neutre adossée à l'ETH et au BTC, s'est effondré à 0,025 $ sur sa piscine la plus liquide de Curve Finance en moins de 17 minutes après la première émission, selon DEX Screener.
Il a ensuite récupéré autour de 0,85 $ mais n’a pas retrouvé son ancrage. Lundi matin, il se négociait à 0,27 $, en baisse de 72 % sur la semaine.
This notice is issued on behalf of Resolv Digital Assets Ltd. in relation to the Resolv protocol.
— Resolv Labs (@ResolvLabs) March 22, 2026
Earlier today, a malicious actor gained unauthorized access to Resolv infrastructure through compromised private key, resulting in the minting of approximately $80M of…
La cause première était plus grave que ce que la déclaration initiale de Resolv laissait entendre. L'équipe a décrit l'incident comme une « clé privée compromise » et une « compromission ciblée de l'infrastructure ».
Mais analystes onchain a constaté que le problème réel était structurel. Le SERVICE_ROLE, un compte privilégié qui exécute les demandes d’échange dans le contrat de mint, était contrôlé par un seul compte externe au lieu d’un multisig. Le contrat manquait de vérifications d’oracle, de validation des montants et de limites maximales de mint.
L'attaquant a déposé 100 000 USDC et a reçu en retour 50 millions de USR, soit environ 500 fois le montant attendu, car rien dans le système ne vérifiait si ce ratio avait du sens.
Pour la plupart des contrats intelligents, cette configuration n'est pas inhabituelle," a déclaré Ido Sofer, fondateur de la société de gestion de clés cryptographiques Sodot, à CoinDesk. "Il existe une clé qui a autorité sur les spécificités du contrat - dans ce cas, pour le minting, cela est souvent négligé. Ce point unique de défaillance constitue une cible attrayante pour les menaces internes et externes.
"Cela s'inscrit dans une tendance croissante d'attaques visant le point aveugle des équipes de sécurité – les clés sensibles et les identifiants qui ne détiennent pas directement les fonds, mais peuvent être utilisés pour y accéder. Cela inclut les identifiants de développeurs, les clés API de trading et autres clés de déploiement," a-t-il ajouté.
Les données de DeFiLlama montrent que la TVL de Resolv a atteint un pic proche de 684 millions de dollars en février 2025 avant de diminuer tout au long de l'année pour atteindre environ 95 millions de dollars avant l'exploitation.
Resolv a déclaré qu'elle collaborait avec les forces de l'ordre et des sociétés d'analyse on-chain et qu'elle « poursuivrait toutes les voies disponibles pour récupérer les actifs ».
L'équipe a fortement déconseillé de trader USR pendant la mise en œuvre des mesures de récupération, ajoutant que « les actions des utilisateurs pendant la période post-exploitation peuvent affecter la récupération. »
Correction : 6h39 UTC : La version précédente mentionnait à tort une perte de 80 millions de dollars dans le titre et le corps de l'article
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Pourquoi c'est important:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Les cryptomonnaies sous pression ce week-end, le bitcoin glisse sous les 80 000 $ en raison des évacuations américaines au Moyen-Orient
Franklin Templeton ajoute 150 millions de dollars en parts de fonds au registre XRP, le tout dans un seul portefeuille
