Le pirate de Resolv s'empare d'un butin de 25 millions de dollars tandis que les protocoles DeFi évaluent leurs pertes

Resolv Labs, le protocole derrière le stablecoin surcollatéralisé USR, a subi une faille de sécurité aux premières heures du dimanche 22 mars. L'attaque, qui ciblait spécifiquement USR, a permis à l'attaquant de déposer environ 200 000 $ en USDC et d'emporter 80 millions de jetons USR nouvellement émis.

L'dent a provoqué une chute de plus de 88 % de l'USR, qui est nativement adossée à l'Ether (ETH) et destinée à maintenir un ancrage au dollar. 

Au moment où les ingénieurs de Resolv ont pu réagir et suspendre le protocole, l'attaquant avait déjà converti une quantité importante de l'USR en actifs matériels. 

Comment 200 000 $ sont-ils devenus 80 millions de dollars ?

Plusieurs plateformes de sécurité blockchain ont souligné que l'exploit provenait destracde création de jetons. Cestracavaient fait l'objet de nombreux audits, et aucune vulnérabilité n'avait été détectée. 

Cependant, les experts affirment que ce n'était pas le code lui-même, mais l'architecture du mécanisme d'émission des USR.

Cyvers, une entreprise spécialisée dans la sécurité blockchain, a écrit sur X : « Une faille dans la fonction completeSwap() a permis la création de jetons sans validation appropriée. »

Resolv Labs a confirmé l'incidentdent un message sur X, indiquant que l'équipe avait suspendu toutes les fonctions du protocole et travaillait activement à la récupération. 

Dans une déclaration ultérieure, elle a cherché à rassurer les utilisateurs en affirmant que le fonds de garantie restait pleinement solvable et qu'aucun actif sous-jacent n'avait été perdu ; les dommages, a-t-elle déclaré, étaient limités aux mécanismes d'émission des USR.

Où est passé l'argent et quel a été son impact sur le taux de croissance américain ? 

Selon l'analyste on-chain EmberCN, le portefeuille de l'attaquant a vendu 43,26 millions d'USR contre des USDC et des USDT avant d'utiliser le produit de la vente pour acheter 11 437 ETH, soit environ 23,8 millions de dollars.

L'attaquant a également écoulé 36,74 millions d'USR en continu, mais la baisse du prix du jeton a ramené la valeur du reste à environ 2 millions de dollars.

L'ETH détenu dans un portefeuille auto-conservateur est considérablement plus difficile à bloquer ou tracque les stablecoins, qui peuvent être blacklistés par leurs émetteurs. Le pirate dispose, pour l'instant, d'une position liquide et largementtrac.

L'impact de cette faille a été considérable pour l'USR, dont la valeur, stablecoin censée maintenir la parité avec le dollar, a chuté aux alentours de 0,14 $. Elle a tenté de se redresser, mais avec quelques revers. 

Au moment de la rédaction de cet article, l'USR s'échange autour de 0,46 $, ce qui représente tout de même une baisse de plus de 53,7 % au cours des dernières 24 heures. Le jeton natif de Resolv Labs, le RESOLV, est également en baisse de plus de 8 %, s'échangeant autour de 0,05 $.

Cetdent survient à un moment délicat pour Resolv Labs, dont la capitalisation boursière a chuté de plus de 74 %, passant de plus de 400 millions de dollars en février 2026 à environ 100 millions de dollars avant l'attaque.

 Actuellement, sa capitalisation boursière avoisine les 78,14 millions de dollars.

Quels protocoles ont été touchés par l'explosion ?

Les membres de l'écosystème DeFi qui ont des intérêts dans le jeu, en ce qui concerne USR, ont rapidement évalué leur exposition et assuré à leurs utilisateurs que l'exploitation de cette faille n'avait que peu ou pas d'impact. 

La plateforme de gestion des risques Gauntlet, qui exploite des yield vaults ayant pris des positions liées à Resolv, a confirmé que la plupart de ses vaults n'étaient pas affectés. La DeFi a publié sur X : « La plupart des vaults de Gauntlet ne sont pas affectés. »

Quelques coffres-forts à haut rendement ont connu une exposition limitée. Nous surveillons la liquidité et continuerons à vous informer

Lido Finance a publié sur X que les fonds des utilisateurs de Lido Earn étaient en sécurité et qu'aucune action n'était requise. 

AaveLe fondateur et PDG d' Stani Kulechov, a déclaré qu'ils n'avaient aucune exposition à Resolv USR. 

Il a écrit sur X: « Resolv est un fournisseur de liquidités sur AaveAaveAave AaveAaveAaveAave AaveAaveAaveAave AaveAaveAaveAave AaveAave . »

Resolv Labs a déclaré enquêter sur la faille et travailler activement à sa résolution. L'entreprise a également recommandé aux utilisateurs de ne pas utiliser ses actifs jusqu'à ce que le problème soit résolu :« Jusqu'à nouvel ordre, nous voustrond'éviter toute transaction ou interaction avec les actifs Resolv afin de ne pas alimenter les activités du marché secondaire liées à cette faille. »