Exploto de caps en Resolv con pérdida por actualización del contrato para destruir el botín del hacker
- Resolv Labs destruyó millones de tokens wstUSR y stUSR en carteras de hackers tras ignorar las ofertas de los cazadores de recompensas.
- Las cifras finales de pérdidas son una fracción de los 80 millones de dólares iniciales robados en el exploit.
- Balancer se vio obligado a cerrar después de no poder reiniciarse tras su propio gran exploit en DeFi.
Resolv se movió para detener las pérdidas totales estimadas que sufrió después de ser atacado el mes pasado en lo que se refiere como el mayor hackeo de DeFi del último mes.
La medida limita el daño que el protocolo finalmente tiene que recuperar a unos $34 millones, una fracción de la Pérdida de $80 millones que enfrentó el protocolo cuando los explotadores acuñaron tokens USR no soportados, que convirtieron en aproximadamente $24,5 millones y extrajeron como ETH.
Los números finales del exploit de Resolv
El hacker podría haberse salido con la suya con mucho más de lo que finalmente hizo si el equipo de Resolv no ejecutaron una maniobra on-chain el 6 de abril de 2026, para implementar una actualización de contrato inteligente para quema permanentemente 36,73 millones de tokens wstUSR y stUSR que estaban bajo el control del hacker.
La transacción de actualización ha sido confirmada on-chain con el contrato primero desenrollando el stUSR a USR antes de enviar ambos a la dirección cero, haciendo efectivamente que el token sea irrecuperable por cualquiera, especialmente los hackers.
El exploit fue una compromiso de clave fuera de cadena
El exploit que sacudió el protocolo Resolv ocurrió el 22 de marzo de 2026, cuando un atacante utilizó una única clave privada alojada en AWS comprometida que controlaba el SERVICE_ROLE para aprobar dos acuñaciones grandes.
Podría ser tentador describir este incidente simplemente como una «clave privada comprometida». Sin embargo, en este caso, la ruta del ataque parece más compleja e involucra múltiples etapas previas a las acciones on-chain.
El vector de ataque en sí no es fundamentalmente nuevo, pero su ejecución sí… https://t.co/ZNnaMoUCdy
— MixBytes (@MixBytes) 6 de abril, 2026
Solo depositaron entre $100.000-$200.000 en USDC como garantía, pero el protocolo emitió 80 millones de tokens USR sin respaldo, y el hacker rápidamente comenzó a intercambiarlos.
Intercambiaron 34 millones por valor de 11,409 ETH, aproximadamente $24.5 millones en ese momento, antes de que se gastara la liquidez. Después de eso, los tokens restantes permanecieron inactivos en la carteras, mayormente envueltos como wstUSR.
Para entonces, Resolv ya se había movido para hacer un control de daños, pausando el protocolo y quemando parte del suministro retenido por el atacante mientras ofrecía un bono de 10% a los hackers blancos.
Después de que el hacker mostró ningún interés en una resolución pacífica, el equipo decidió deshacerse de los tokens restantes ejerciendo su autoridad de actualización. La desvinculación resultante de las acciones del hacker hizo que USR cayera hasta $0,025 en Curve.
Los protocolos DeFi con exposición a los valuts de Resolv también quedaron atrapados en el radio de explosión, con vaults como los de Morpho absorbiendo millones en deudas incobrables, lo que desencadenó salidas masivas de capital.
El equipo de Resolv obtuvo una pequeña victoria al ejercer su autoridad de actualización, algo que ha sido criticado en el pasado como un riesgo de centralización por proyectos como Flow, que han considerado palancas similares.
Protocolos DeFi superan la tormenta de hackeos
La vulnerabilidad de Resolv fue grande e infeliz, sumándose a un patrón sombrío que ha emergido en tiempos recientes, cobrando miles de millones en fondos de usuarios y, en algunos casos, retirando equipos enteros.
Solo semanas antes de la vulnerabilidad de Resolv, Balancer Labs, una entidad con fines de lucro que ejecuta el pionero mercado automatizado (AMM), anunció que cerraría, incapaz de continuar operando después de perder $128 millones en un ataque de noviembre de 2025.
El CEO del protocolo, Fernando Martinelli, citó las consecuencias legales en curso y el costo financiero del hackeo, que drenó sus pools de liquidez a través de interacciones manipuladas con vaults, como razones para la decisión.
La DAO de Balancer y el protocolo en sí seguirán vivos, pero la empresa de desarrollo central ha terminado efectivamente, lo que significa el fin de la vida comercial del proyecto aunque su código continúe existiendo.
Abril no ha comenzado mejor, ya que Drift Protocol reportó una pérdida de $285 millones el primer día del mes.
En cuanto a Resolv, poder presentar la cifra final de pérdidas representa un progreso. Las operaciones siguen pausadas, pero la cifra proporciona una línea base clara para la recuperación, comprándole el tiempo tan necesario, un beneficio que Balancer no disfrutó.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
