Resolv-Caps-Exploitverlust durch Vertragsupgrade zur Vernichtung der Hacker-Belohnung
- Resolv Labs vernichtete Millionen von wstUSR- und stUSR-Token in Hacker-Wallets, nachdem sie Angebote von White-Hat-Hackern ignoriert hatte.
- Die endgültigen Verlustzahlen sind nur ein Bruchteil der ursprünglich beim Exploit gestohlenen 80 Millionen Dollar.
- Balancer musste den Betrieb einstellen, nachdem er nach seinem eigenen großen DeFi-Exploit nicht wieder hochgefahren werden konnte.
Resolv unternahm Schritte, um die geschätzten Gesamtschäden zu begrenzen, die es erlitten hat, nachdem es letzten Monat angegriffen wurde – ein Vorfall, der als größter DeFi-Hack des letzten Monats bezeichnet wird.
Dieser Schritt begrenzt den Schaden, von dem das Protokoll sich letztlich erholen muss, auf etwa 34 Millionen Dollar, einen Bruchteil des Betrags, $80 Millionen Verlust dem das Protokult gegenüberstand, als Ausnutzer nicht unterstützte USR-Token prägten, die sie in rund 24,5 Millionen Dollar umwandelten und als ETH abzogen.
Die endgültigen Zahlen zum Resolv-Exploit
Der Hacker hätte möglicherweise weit mehr davongetragen, als er letztlich erhielt, wenn das Resolv-Team nicht eine On-Chain-Manöver am 6. April 2026 durchgeführt hätte, um ein Smart-Contract-Upgrade bereitzustellen, das dauerhaft 36,73 Millionen wstUSR- und stUSR-Token unter Kontrolle des Hackers vernichtet. Burn 36,73 Millionen wstUSR- und stUSR-Token, die sich im Besitz des Hackers befanden.
Die Upgrade-Transaktion wurde on-chain bestätigt, wobei der Vertrag zunächst stUSR in USR umwandelt und beide an die Nulladresse sendet, wodurch die Token effektiv für jeden, insbesondere die Hacker, unrettbar werden.
Der Exploit war eine Kompromittierung eines Off-Chain-Schlüssels
Der Exploit, der das Resolv-Protokoll erschütterte, ereignete sich am 22. März 2026, als ein Angreifer einen einzigen kompromittierten, auf AWS gehosteten privaten Schlüssel verwendete, der die SERVICE_ROLE kontrollierte, um zwei große Mints zu genehmigen. Es mag verlockend sein, diesen Vorfall einfach als „kompromittierten privaten Schlüssel
Es könnte verlockend sein, diesen Vorfall einfach als „kompromittierten privaten Schlüssel“ zu beschreiben. In diesem Fall scheint der Angriffspfad jedoch komplexer zu sein und mehrere Stufen vor den On-Chain-Aktionen zu umfassen.
Der Angriffsvektor an sich ist nicht grundsätzlich neu, aber seine Ausführung… https://t.co/ZNnaMoUCdy
— MixBytes (@MixBytes) April 6, 2026
They swapped ⟦N1⟧ million worth for ⟦N2⟧ ETH, about
Sie tauschten 34 Millionen im Wert gegen 11,409 ETH, etwa $24.5 Millionen zum damaligen Zeitpunkt, mostly wrapped as wstUSR. WalletsBy that time, Resolv had already moved in to do damage control, pausing the protocol and burning some of the supply held by the attacker while offering a 10% white-hat bounty.
After the hacker showed no interest in a peaceful resolution, the team decided to get rid of the remaining tokens by exercising its upgrade authority. The depeg that resulted from the hacker’s actions caused USR to fall as low as $0.025 on Curve.
Nachdem der Hacker kein Interesse an einer friedlichen Lösung zeigte, beschloss das Team, die verbleibenden Token durch Ausübung seiner Upgrade-Befugnisse loszuwerden. Die durch die Aktionen des Hackers verursachte Entkopplung führte dazu, dass USR auf Curve auf bis zu 0,025 US-Dollar fiel.
DeFi-Protokolle mit Exposure gegenüber Resolv’s Vaults wurden ebenfalls vom Schadensradius erfasst; so absorbieren Morpho-Vaults Millionen an schlechten Schulden, was massive Abflüsse auslöste.
Das Resolv-Team erzielte einen kleinen Erfolg, indem es seine Upgrade-Befugnis ausübte – eine Befugnis, die in der Vergangenheit von Projekten wie Flow als Zentralisierungsrisiko kritisiert wurde und die ähnliche Hebelwirkungen aufweisen.
DeFi-Protokolle überstehen Hack-Sturm
Der Resolv-Hack war groß und bedauerlich und fügt sich in ein düsteres Muster ein, das sich in letzter Zeit abzeichnet und Milliarden an Nutzerfonds fordert und in einigen Fällen sogar ganze Teams zum Rückzug zwingt.
Nur wenige Wochen vor dem Resolv-Hack Balancer Labs, eine gewinnorientierte Einheit, die den bahnbrechenden automatisierten Marktmacher betreibt, gab bekannt, dass sie ihren Betrieb einstellt, da sie nach einem Angriff im November 2025 nicht mehr weitermachen konnte, nachdem sie 128 Millionen Dollar verloren hatte.
Der CEO des Protokolls, Fernando Martinelli, verwies auf die anhaltenden rechtlichen Folgen sowie die finanziellen Belastungen durch den Hack, bei dem die Liquiditätspools durch manipulierte Vault-Interaktionen geleert wurden, als Gründe für diese Entscheidung.
Die Balancer-Dao und das Protokoll selbst werden weiterbestehen, doch das Kernentwicklungsunternehmen hat faktisch sein Ende gefunden, was das kommerzielle Leben des Projekts beendet, auch wenn der Code weiterhin existiert.
April begann nicht besser, denn Drift Protocol berichtete am ersten Tag des Monats einen Verlust von $285 Millionen.
Was Resolv betrifft, so ist die Möglichkeit, die endgültige Verlustsumme zu kommunizieren, ein Fortschritt. Die Operationen sind zwar noch ausgesetzt, doch diese Zahl bietet eine klare Basis für die Erholung und verschafft dem Projekt dringend benötigte Zeit – ein Vorteil, den etwa Balancer nicht hatte.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
