Resolv limite les pertes de l'exploitation avec une mise à niveau du contrat pour détruire la prime du pirate

Resolv a pris des mesures pour arrêter les pertes totales estimées qu'il a subies après avoir été attaqué le mois dernier dans ce qui est considéré comme la plus grande exploitation DeFi du mois dernier. 

La manœuvre limite les dégâts que le protocole doit finalement supporter à environ 34 millions de dollars, une fraction des Perte de 80 millions de dollars dégâts subis par le protocole lorsque les exploitants ont émis des tokens USR non adossés, qu'ils ont convertis en environ 24,5 millions de dollars et extraits en ETH. 

Les chiffres définitifs de l'exploitation de Resolv 

Le hacker aurait pu s'en tirer avec bien plus que ce qu'il a finalement obtenu si l'équipe de Resolv n'avait pas ont exécuté réalisé une manœuvre on-chain le 6 avril 2026 pour déployer une mise à jour du contrat intelligent afin de brûlage 36,73 millions de tokens wstUSR et stUSR qui étaient sous le contrôle du hacker.

La transaction de mise à jour a été confirmée on-chain, le contrat ayant d'abord déballé les stUSR en USR avant d'envoyer les deux adresses vers l'adresse zéro, rendant ainsi les tokens irrécupérables par quiconque, en particulier les hackers. 

L'exploitation était une compromission de clé hors chaîne 

L'exploitation qui a secoué le protocole Resolv s'est produite le 22 mars 2026, lorsqu'un attaquant utilisé a utilisé une clé privée hébergée sur AWS et compromise contrôlant le SERVICE_ROLE pour approuver deux grandes émissions. 

Il pourrait être tentant de décrire cet incident comme une simple « clé privée compromise ». Cependant, dans ce cas, le chemin d'attaque semble plus complexe et implique plusieurs étapes avant les actions on-chain.

Le vecteur d'attaque lui-même n'est pas fondamentalement nouveau, mais son exécution l'est… https://t.co/ZNnaMoUCdy

— MixBytes (@MixBytes) Avant 6, 2026

Ils n'ont déposé que entre 100 000 et 200 000 dollars en USDC en tant que collatéral, mais le protocole a émis 80 millions de tokens USR non adossés, et le hacker s'est mis rapidement au travail pour les échanger. 

Ils ont échangé 34 millions de dollars contre 11,409 ETH, soit environ 24.5 millions de dollars à l'époque, avant que la liquidité ne soit épuisée. Par la suite, les tokens restants sont restés inactifs dans le portefeuille de l'exploiteur portefeuilles, principalement sous forme de wstUSR. 

À ce moment-là, Resolv avait déjà pris des mesures pour limiter les dégâts, en mettant le protocole en pause et en brûlant une partie de l'offre détenue par l'attaquant, tout en offrant une prime de 10 % aux white-hats. 

Après que le hacker a montré aucun intérêt pour une résolution pacifique, l'équipe a décidé de se débarrasser des tokens restants en exerçant son autorité de mise à jour. Le dépeg qui en a résulté a fait chuter le prix de l'USR jusqu'à 0,025 dollar sur Curve. 

Les protocoles DeFi exposés aux valuts de Resolv ont également été pris dans le rayon d'explosion, avec des vaults Morpho absorbant des millions de dollars de dettes toxiques, ce qui a déclenché des sorties massives de capitaux. 

L'équipe de Resolv a remporté une petite victoire en exerçant son autorité de mise à jour, qui a été critiquée par le passé comme un risque de centralisation par des projets tels que Flow, qui ont envisagé des leviers similaires. 

Les protocoles DeFi survivent à la tempête des piratages

L'exploitation de Resolv a été importante et malheureuse, s'ajoutant à un motif sombre qui s'est imposé ces derniers temps, réclamant des milliards de dollars de fonds utilisateurs et, dans certains cas, mettant fin à des équipes entières. 

Quelques semaines seulement avant l'exploitation de Resolv, Balancer Labs, une entité à but lucratif qui gère le premier market maker automatisé, a annoncé sa fermeture, incapable de poursuivre ses activités après avoir perdu 128 millions de dollars lors d'une attaque en novembre 2025. 

Le PDG du protocole, Fernando Martinelli, a cité les conséquences juridiques en cours et le coût financier de l'exploitation, qui a vidé ses pools de liquidité par des interactions manipulées avec les vaults, comme raisons de cette décision. 

La DAO Balancer et le protocole lui-même resteront en vie, mais la société de développement principale a effectivement pris fin, scellant la fin de la vie commerciale du projet même si son code continue de survivre. 

Avril n'a pas commencé beaucoup mieux, car Drift Protocol a signalé une perte de 285 millions de dollars le premier jour du mois.

En ce qui concerne Resolv, la capacité de présenter le chiffre final des pertes marque un progrès. Les opérations sont toujours en pause, mais le chiffre fournit une base claire pour la récupération, lui achetant un temps précieux, un avantage dont Balancer n'a pas joui.