Resolv-Hacker sitzt auf $25M Beute, während DeFi-Protokolle Verluste bewerten

Resolv Labs, das Protokoll hinter dem überbesicherten Stablecoin USR, erlitt in den frühen Morgenstunden des Sonntags, den 22. März, einen Exploit. Der Angriff, der speziell USR zielte, sah den Angreifer, der etwa 200.000 $ in USDC einzahlt und 80 Millionen frisch gemünzte USR-Token mitnimmt.

Der Vorfall verursachte, dass USR, das nativ durch Ether (ETH) abgesichert ist und einen Dollar-Peg aufrechterhalten soll, um über 88 % einbrach. 

Als Resolv-Ingenieure reagieren und das Protokoll pausieren konnten, hatte der Angreifer bereits einen erheblichen Teil des USR in harte Vermögenswerte umgewandelt. 

Wie wurde aus $200,000 $80 Millionen?

Verschiedene Blockchain-Sicherheitsplattformen haben darauf hingewiesen, dass der Exploit von den Minting-Verträgen ausging. Die genannten Verträge hatten zahlreiche Audits durchlaufen, und keine Schwachstelle wurde erkannt. 

Experten sagen jedoch, dass es nicht der Code, sondern die Architektur des USR-Ausgabemechanismus selbst war.

Cyvers, eine Blockchain-Sicherheitsfirma, schrieb auf X: „Ein Fehler in der completeSwap()-Funktion ermöglichte das Mänteln ohne ordnungsgemäße Validierung.“

Resolv Labs bestätigte den Vorfall in einer Post auf X, indem das Team mitteilte, dass alle Protokollfunktionen pausiert wurden und aktiv an der Wiederherstellung gearbeitet wird. 

In einem Folgemitteilung, in der versucht wurde, Nutzer zu beruhigen, dass der Sicherungspool weiterhin voll solvent sei und keine zugrunde liegenden Vermögenswerte verloren gegangen seien; der Schaden sei, so hieß es, auf die USR-Emissionsmechanik beschränkt geblieben.

Wo ist das Geld jetzt und wie hat es USR beeinflusst? 

Laut On-Chain-Analyst EmberCN, verkaufte die Wallet des Angreifers 43,26 Millionen USR gegen USDC und USDT, bevor er die Erlöse nutzte, um 11.437 ETH zu kaufen, was ungefähr 23,8 Millionen US-Dollar entspricht.

Es gibt weitere 36,74 Millionen USR, die der Angreifer kontinuierlich abverkauft hat, aber der Rückgang des Token-Preises hat den Wert des Rests, der Berichten zufolge bei rund 2 Millionen US-Dollar liegt, gesenkt.

ETH, das in einer selbstverwahrten Wallet gehalten wird, ist weitaus schwieriger einzufrieren oder zu verfolgen als Stablecoins, die von ihren Emittenten auf die schwarze Liste gesetzt werdenkönnen. Der Hacker hat vorerst eine liquide und weitgehend nicht zurückverfolgbare Position.

Die Auswirkungen des Exploits waren für USR schwerwiegend, da der Stablecoin, der eigentlich im Paritätsverhältnis zum Dollar stehen sollte, auf rund 0,14 US-Dollar fiel. Es gab einige Rückschläge, aber es wurde versucht, einen Comeback-Versuch zu starten. 

Zum Zeitpunkt der Erstellung dieses Artikels handelt sich USR bei rund $0.46, was immer noch einem Rückgang von über 53,7 % in den letzten 24 Stunden entspricht. Der native Token von Resolv Labs, RESOLV, ist ebenfalls um über 8 % gefallen und wird bei rund $0.05 gehandelt.

Der Vorfall trifft Resolv Labs zu einem unangenehmen Zeitpunkt, da die Marktkapitalisierung von USR von über 400 Millionen US-Dollar im Februar 2026 auf rund 100 Millionen US-Dollar vor dem Angriff um über 74 % einbrach.

 Derzeit liegt die Marktkapitalisierung bei rund $78.14 Millionen.

Welche Protokolle wurden in den Radius der Explosion hineingezogen?

Mitglieder des DeFi-Ökosystems, die ein Interesse an USR haben, bewerteten schnell ihre Exposition und versicherten ihren Nutzern, dass es infolge des Exploits kaum bis keine Auswirkungen gab. 

Die Risikomanagement-Plattform Gauntlet, die Ertragsvaults betreibt, die Resolv-bezogene Positionen übernommen hatten, bestätigte, dass die meisten ihrer Vaults unbeeinflusst blieben. Die DeFi-Plattform postete auf X: „Die meisten Gauntlet-Vaults sind unbeeinflusst.

Einige High-Yield-Vaults hatten eine begrenzte Exposition. Wir arbeiten daran, die Liquidität zu überwachen und werden weiterhin Updates teilen.“

Lido Finance postete auf X, dass die Guthaben der Lido Earn-Nutzer sicher seien und keine Maßnahmen erforderlich seien. 

Der Gründer und CEO von Aave, Stani Kulechov, erklärte, dass sie keine Exposition gegenüber Resolv USR haben. 

Er schrieb auf X, „Resolv ist ein Liquiditätsanbieter auf Aave, der seine Sicherungsassets an das Protokoll liefert. Diese Assets sind sicher, da die Sicherung selbst unbeeinflusst blieb. Resolv wird in der Lage sein, sich geordnet zurückzuziehen und hat bereits mit der Rückzahlung der Schulden begonnen. Es gibt keine nachteiligen Auswirkungen auf die Liquiditätsanbieter von Aave und null Auswirkungen auf das Aave-Protokoll.“

Resolv Labs gab an, dass es das Exploit untersucht und aktiv an der Wiederherstellung arbeitet. Es gab auch eine Empfehlung an die Nutzer, von seinen Assets abzusehen, bis das Problem gelöst ist, schrieb, „Wir empfehlen dringend, bis auf Weiteres vom Handel oder der Interaktion mit Resolv-Assets abzusehen, um die Unterstützung sekundärer Marktaktivitäten im Zusammenhang mit dem Exploit zu verhindern.“