Resolv limita le perdite dell'exploit con un aggiornamento del contratto per distruggere il bounty dell'hacker
- Resolv Labs ha distrutto milioni di token wstUSR e stUSR nei portafogli degli hacker dopo aver ignorato le offerte dei whitehat.
- Le cifre finali delle perdite sono una frazione degli 80 milioni di dollari iniziali rubati nell'exploit.
- Balancer è stato costretto a fermarsi dopo non essere riuscito a riavviarsi dopo il proprio grande exploit DeFi.
Resolv si è mosso per fermare le perdite totali stimate subite dopo essere stato attaccato il mese scorso in quello che viene definito il più grande hack DeFi dell'ultimo mese.
La mossa limita i danni che il protocollo deve alla fine recuperare a circa 34 milioni di dollari, una frazione del Perdita di $80 milioni che il protocollo ha affrontato quando gli sfruttatori hanno coniato token USR non supportati, che hanno convertito in circa 24,5 milioni di dollari ed estratto come ETH.
I numeri finali dell'exploit di Resolv
L'hacker potrebbe essersela cavata con molto più di quanto ha effettivamente ottenuto se il team di Resolv non avesse eseguito una manovra on-chain il 6 aprile 2026, per distribuire un aggiornamento del contratto intelligente per distruggere permanentemente burn 36,73 milioni di token wstUSR e stUSR che erano sotto il controllo dell'hacker.
La transazione di aggiornamento è stata confermata on-chain con il contratto che prima ha de-wrapped gli stUSR in USR prima di inviare entrambi all'indirizzo zero, rendendo efficacemente i token irrecuperabili da chiunque, specialmente dagli hacker.
L'exploit è stato un compromissione di chiavi off-chain
L'exploit che ha scosso il protocollo Resolv è avvenuto il 22 marzo 2026, quando un attaccante ha una singola chiave privata ospitata su AWS compromessa che controllava il SERVICE_ROLE per approvare due grandi emissioni.
Potrebbe essere tentante descrivere questo incidente come semplicemente una "chiave privata compromessa". Tuttavia, in questo caso il percorso di attacco sembra più complesso e coinvolge più fasi prima delle azioni on-chain.
Il vettore di attacco di per sé non è fondamentalmente nuovo, ma la sua esecuzione sì… https://t.co/ZNnaMoUCdy
— MixBytes (@MixBytes) Aprile 6, 2026
Hanno depositato solo tra 100.000 e 200.000 dollari in USDC come garanzia, ma il protocollo ha emesso 80 milioni di token USR non coperti, e l'hacker si è messo rapidamente al lavoro per scambiarli.
Hanno scambiato 34 milioni di dollari di valore per 11,409 ETH, circa $24.5 milioni al momento, prima che la liquidità fosse esaurita. Dopo di ciò, i token rimanenti sono rimasti inattivi nel portafoglio dell'exploiter identificati, per lo più come wstUSR.
A quel punto, Resolv si era già mosso per fare un controllo dei danni, mettendo in pausa il protocollo e bruciando parte della fornitura detenuta dall'attaccante, offrendo al contempo un bounty white-hat del 10%.
Dopo che l'hacker non ha mostrato interesse per una risoluzione pacifica, il team ha deciso di liberarsi dei token rimanenti esercitando la sua autorità di aggiornamento. Il depeg risultante dalle azioni dell'hacker ha fatto scendere l'USR fino a 0,025 dollari su Curve.
I protocolli DeFi con esposizione alle valuts di Resolv sono stati coinvolti nel raggio d'azione dell'esplosione, con le valuts di Morpho che hanno assorbito milioni di cattivi debiti, il che ha innescato massicce uscite di fondi.
Il team di Resolv ha ottenuto una piccola vittoria esercitando la sua autorità di aggiornamento, che è stata criticata in passato come un rischio di centralizzazione da progetti come Flow, che hanno considerato leve simili.
I protocolli DeFi resistono alla tempesta degli hack
L'exploit di Resolv è stato grande e sfortunato, aggiungendosi a un modello cupo emerso in tempi recenti, che ha richiesto miliardi di fondi degli utenti e, in alcuni casi, ha portato al ritiro di interi team.
Solo poche settimane prima dell'exploit di Resolv, Balancer Labs, un'entità a scopo di lucro che gestisce il pionieristico market maker automatizzato, ha annunciato la sua chiusura, incapace di continuare le operazioni dopo aver perso 128 milioni di dollari in un attacco di novembre 2025.
Il CEO del protocollo, Fernando Martinelli, ha citato le conseguenze legali in corso e il costo finanziario dell'attacco, che ha svuotato le sue pool di liquidità attraverso interazioni manipolate con le valuts, come motivi per la decisione.
La DAO di Balancer e il protocollo stesso resteranno in vita, ma l'azienda di sviluppo principale è essenzialmente terminata, segnando la fine per la vita commerciale del progetto anche se il suo codice continua a sopravvivere.
Aprile non è iniziato meglio, poiché Drift Protocol ha riportato una perdita di $285 milioni il primo giorno del mese.
Per quanto riguarda Resolv, essere in grado di presentare la cifra finale delle perdite rappresenta un progresso. Le operazioni sono ancora in pausa, ma la cifra fornisce una linea di base chiara per il recupero, acquistando il tempo molto necessario, un beneficio che Balancer non ha goduto.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
