El hacker de Resolv retiene 25M en botín mientras los protocolos DeFi evalúan las pérdidas

Resolv Labs, el protocolo detrás de la stablecoin sobrecolateralizada USR, sufrió una explotación en las primeras horas del domingo 22 de marzo. El ataque, que se dirigió específicamente a USR, vio al atacante depositar aproximadamente $200,000 en USDC y llevarse 80 millones de tokens USR recién acuñados.

El incidente provocó que USR, que está respaldada nativamente por Ether (ETH) y destinada a mantener un anclaje al dólar, cayera más de un 88%. 

Para cuando los ingenieros de Resolv pudieron reaccionar y pausar el protocolo, el atacante ya había convertido una cantidad significativa de USR en activos sólidos. 

¿Cómo pasó $200,000 a ser $80 millones?

Varias plataformas de seguridad blockchain han señalado que la explotación provenía de los contratos de acuñación. Dichos contratos habían pasado por numerosas auditorías y no se detectó ninguna vulnerabilidad. 

Sin embargo, los expertos dicen que no fue el código, sino la arquitectura del propio mecanismo de emisión de USR.

Cyvers, una firma de seguridad blockchain, escribió en X: "Una falla en la función completeSwap() permitió la acuñación sin la debida validación."

Resolv Labs confirmó el incidente en un post en X, escribiendo que el equipo había pausado todas las funciones del protocolo y estaba trabajando activamente en la recuperación. 

En un declaración posterior, buscó tranquilizar a los usuarios indicando que el pool de colateral seguía siendo totalmente solvente y que no se habían perdido activos subyacentes; el daño, dijo, se limitaba a la mecánica de emisión de USR.

¿Dónde está el dinero ahora y cómo afectó a USR? 

Según el analista on-chain EmberCN, la billetera del atacante vendió 43,26 millones de USR por USDC y USDT antes de usar los fondos para comprar 11,437 ETH, lo que equivale aproximadamente a $23,8 millones.

Hay otros 36,74 millones de USR que el atacante ha estado vendiendo continuamente, pero la caída en el precio del token ha enviado el valor del remanente a aproximadamente $2 millones, según se informa.

El ETH mantenido en una billetera de autogestión es sustancialmente más difícil de congelar o rastrear que las stablecoins, que pueden ser incluidas en listas negras por sus emisores. El hacker tiene, por ahora, una posición líquida y en gran medida no rastreable.

El impacto de la explotación ha sido severo para USR, ya que la stablecoin, destinada a mantener la paridad con el dólar, cayó a alrededor de $0,14. Ha intentado remontar con algunos contratiempos. 

A la hora de escribir este artículo, USR se cotiza alrededor de $0.46, lo que sigue siendo una disminución de más del 53,7% en las últimas 24 horas. El token nativo de Resolv Labs, RESOLV, también ha caído más de un 8%, cotizando alrededor de $0.05.

El incidente llega en un momento incómodo para Resolv Labs, que vio la capitalización de mercado de USR caer más de un 74% desde más de $400 millones en febrero de 2026 hasta alrededor de $100 millones antes del ataque.

 Actualmente, la capitalización de mercado es de alrededor de $78.14 millones.

¿Qué protocolos han quedado atrapados en el radio de explosión?

Los miembros del ecosistema DeFi que tienen interés en juego, en lo que respecta a USR, evaluaron rápidamente su exposición y aseguraron a sus usuarios que hubo poco o ningún impacto como resultado de la explotación. 

Plataforma de gestión de riesgos Gauntlet, que opera bóvedas de rendimiento que habían asumido posiciones relacionadas con Resolv, confirmó que la mayoría de sus bóvedas no se vieron afectadas. La plataforma DeFi publicó en X: "La mayoría de las bóvedas de Gauntlet no se ven afectadas.

Algunas bóvedas de alto rendimiento tenían una exposición limitada. Estamos trabajando para monitorear la liquidez y continuaremos compartiendo actualizaciones."

Lido Finance publicó en X que los fondos de los usuarios de Lido Earn estaban seguros y que no se requería ninguna acción. 

El fundador y CEO de Aave, Stani Kulechov, declaró que no tienen ninguna exposición a Resolv USR. 

Él escribió en X, "Resolv es un proveedor de liquidez en Aave, suministrando sus activos de respaldo al protocolo. Estos activos permanecen seguros, ya que el respaldo en sí no se vio afectado. Resolv podrá salir de manera ordenada y ya ha comenzado a pagar la deuda. No hay efectos adversos en los proveedores de liquidez de Aave, ni impacto cero en el Protocolo Aave."

Resolv Labs declaró que está investigando la explotación y trabajando activamente en la recuperación. También dejó una recomendación a los usuarios de mantenerse alejados de sus activos hasta que resuelva el problema, escribiendo, "Hasta nuevo aviso, recomendamos encarecidamente evitar operar o interactuar con los activos de Resolv en este momento para evitar apoyar la actividad del mercado secundario relacionada con la explotación."