Le pirate de Resolv détient toujours $25M de butin alors que les protocoles DeFi évaluent leurs pertes

Resolv Labs, le protocole derrière la stablecoin surcollatéralisé USR, a subi un exploit dans les premières heures de dimanche 22 mars. L'attaque, qui visait spécifiquement USR, a vu l'attaquant déposer environ 200 000 dollars en USDC et emporter 80 millions de jetons USR fraîchement créés.

L'incident a provoqué une chute de plus de 88 % d'USR, qui est nativement adossé à l'Ether (ETH) et est censé maintenir un parité avec le dollar. 

Lorsque les ingénieurs de Resolv ont pu réagir et mettre le protocole en pause, l'attaquant avait déjà converti une quantité significative d'USR en actifs solides. 

Comment $200,000 est devenu $80 millions ?

Diverses plateformes de sécurité blockchain ont indiqué que l'exploit provenait des contrats de minting. Lesdits contrats avaient subi de nombreuses audits, et aucune vulnérabilité n'avait été détectée. 

Cependant, les experts affirment que ce n'était pas le code, mais l'architecture du mécanisme d'émission d'USR lui-même.

Cyvers, une firme de sécurité blockchain, a écrit sur X : « Une faille dans la fonction completeSwap() a permis le minting sans validation appropriée. »

Resolv Labs a confirmé l'incident dans un message sur X, écrivant que l'équipe avait mis en pause toutes les fonctions du protocole et travaillait activement à la récupération. 

Dans un déclaration de suivi, elle a cherché à rassurer les utilisateurs sur le fait que le pool de collatéral restait pleinement solvable et qu'aucun actif sous-jacent n'avait été perdu ; les dégâts, a-t-elle dit, étaient isolés aux mécaniques d'émission d'USR.

Où se trouve l'argent maintenant et quel a été l'impact sur USR ? 

Selon l'analyste on-chain EmberCN, le portefeuille de l'attaquant a vendu 43,26 millions d'USR pour des USDC et des USDT avant d'utiliser les proceeds pour acheter 11 437 ETH, soit environ 23,8 millions de dollars.

Il y a encore 36,74 millions d'USR que l'attaquant a continué à vendre en continu, mais la baisse du prix du jeton a envoyé la valeur du reste à environ 2 millions de dollars, selon les rapports.

L'ETH détenu dans un portefeuille auto-custodial est considérablement plus difficile à geler ou à tracer que les stablecoins, qui peuvent être blacklistés par leurs émetteurs. Le hacker a, pour l'instant, une position liquide et largement non traçable.

L'impact de l'exploit a été sévère pour USR, car la stablecoin, censée maintenir une parité avec le dollar, est tombée à environ 0,14 dollar. Elle a tenté de remonter la pente avec quelques revers. 

Au moment de la rédaction de cet article, USR est négocié autour de 0.46 dollars, ce qui représente toujours une baisse de plus de 53,7 % au cours des dernières 24 heures. Le jeton natif de Resolv Labs, RESOLV, est également en baisse de plus de 8 %, négocié autour de 0.05 dollars.

L'incident survient à un moment inconfortable pour Resolv Labs, qui a vu la capitalisation boursière d'USR chuter de plus de 74 %, passant de plus de 400 millions de dollars en février 2026 à environ 100 millions de dollars avant l'attaque.

 Actuellement, la capitalisation boursière est d'environ 78.14 millions de dollars.

Quels protocoles ont été pris dans le rayon d'explosion ?

Les membres de l'écosystème DeFi qui ont un intérêt financier dans USR ont rapidement évalué leur exposition et assuré à leurs utilisateurs qu'il y avait peu ou pas d'impact en raison de l'exploit. 

La plateforme de gestion des risques Gauntlet, qui exploite des vaults de rendement ayant pris des positions liées à Resolv, a confirmé que la plupart de ses vaults n'étaient pas affectés. La plateforme DeFi a publié sur X : « La plupart des vaults Gauntlet sont inchangés. »

Quelques vaults à haut rendement avaient une exposition limitée. Nous travaillons à surveiller la liquidité et continuerons à partager des mises à jour.

Lido Finance a publié sur X que les fonds des utilisateurs de Lido Earn étaient en sécurité et qu'aucune action n'était requise. 

Le fondateur et PDG d'Aave, Le fondateur d'Aave, a déclaré qu'ils n'avaient aucune exposition à Resolv USR. 

Il a écrit sur X, « Resolv est un fournisseur de liquidité sur Aave, fournissant ses actifs de garantie au protocole. Ces actifs restent sûrs, car la garantie elle-même n'a pas été affectée. Resolv pourra se retirer de manière ordonnée et a déjà commencé à rembourser la dette. Il n'y a aucun effet néfaste sur les fournisseurs de liquidité d'Aave, et un impact nul sur le protocole Aave. »

Resolv Labs a déclaré qu'elle enquêtait sur l'exploitation et travaillait activement à la récupération. Elle a également recommandé aux utilisateurs de s'abstenir d'utiliser ses actifs jusqu'à ce que le problème soit résolu, écrivant, « Jusqu'à nouvel ordre, nous recommandons fortement d'éviter de trader ou d'interagir avec les actifs Resolv pour le moment afin d'éviter de soutenir l'activité du marché secondaire liée à l'exploitation. »