L'hacker di Resolv si trova in possesso di $25M di bottino mentre i protocolli DeFi valutano le perdite

Resolv Labs, il protocollo dietro la stablecoin sovricollateralizzata USR, ha subito un exploit nelle prime ore di domenica 22 marzo. L'attacco, che ha preso di mira specificamente USR, ha visto l'attaccante depositare circa 200.000 USD in USDC e portarsi via 80 milioni di nuovi token USR.

L'incidente ha causato un crollo di oltre l'88% del valore di USR, che è supportato nativamente da Ether (ETH) e dovrebbe mantenere un ancoraggio al dollaro. 

Quando gli ingegneri di Resolv sono riusciti a reagire e mettere in pausa il protocollo, l'attaccante aveva già convertito una parte significativa degli USR in attività solide. 

Come è passato da $200,000 a $80 milioni?

Diverse piattaforme di sicurezza blockchain hanno sottolineato che l'exploit proveniva dai contratti di minting. I suddetti contratti erano stati sottoposti a numerosi audit e non era stata rilevata alcuna vulnerabilità. 

Tuttavia, gli esperti affermano che non si trattava del codice, ma dell'architettura del meccanismo di emissione di USR stesso.

Cyvers, una società di sicurezza blockchain, ha scritto su X: “Un difetto nella funzione completeSwap() ha consentito il minting senza una corretta convalida.”

Resolv Labs ha confermato l'incidente in un post su X, scrivendo che il team aveva messo in pausa tutte le funzioni del protocollo e stava lavorando attivamente al recupero. 

In un dichiarazione di follow-up, ha cercato di rassicurare gli utenti sul fatto che il pool di garanzie rimaneva pienamente solvente e che non erano state perse attività sottostanti; il danno, ha detto, era isolato alle meccaniche di emissione di USR.

Dove si trova ora il denaro e qual è stato l'impatto su USR? 

Secondo l'analista on-chain EmberCN, il portafoglio dell'attaccante ha venduto 43,26 milioni di USR per USDC e USDT prima di utilizzare i proventi per acquistare 11.437 ETH, pari a circa 23,8 milioni di USD.

Ci sono altri 36,74 milioni di USR che l'attaccante ha continuato a svendere, ma il calo del prezzo del token ha fatto sì che il valore del residuo ammontasse, secondo quanto riportato, a circa 2 milioni di USD.

L'ETH detenuto in un portafoglio self-custodial è sostanzialmente più difficile da congelare o tracciare rispetto alle stablecoin, che possono essere blacklistate dai loro emittenti. L'hacker ha, per ora, una posizione liquida e in gran parte non tracciabile.

L'impatto dell'exploit è stato severo per USR, poiché la stablecoin, che dovrebbe mantenere la parità con il dollaro, è scesa a circa 0,14 USD. Ha cercato di montare una ripresa con alcuni intoppi. 

Al momento della stesura di questo articolo, USR è scambiato a circa $0.46, che rappresenta ancora un calo di oltre il 53,7% nelle ultime 24 ore. Il token nativo di Resolv Labs, RESOLV, è sceso anche di oltre 8%, scambiato a circa $0.05.

L'incidente arriva in un momento scomodo per Resolv Labs, che ha visto la capitalizzazione di mercato di USR crollare di oltre il 74%, passando da oltre 400 milioni di USD a febbraio 2026 a circa 100 milioni di USD prima dell'attacco.

 Attualmente, la capitalizzazione di mercato è di circa $78.14 milioni.

Quali protocolli sono stati coinvolti nel raggio d'azione?

I membri dell'ecosistema DeFi che avevano un interesse economico legato a USR sono stati pronti a valutare la propria esposizione e a rassicurare i propri utenti sul fatto che l'impatto dell'exploit era minimo o nullo. 

La piattaforma di gestione del rischio Gauntlet, che gestisce vault di rendimento che avevano assunto posizioni legate a Resolv, ha confermato che la maggior parte dei suoi vault non è stata interessata. La piattaforma DeFi ha pubblicato su X: “La maggior parte dei vault di Gauntlet non è stata interessata.

Alcuni vault ad alto rendimento avevano un'esposizione limitata. Stiamo lavorando per monitorare la liquidità e continueremo a condividere aggiornamenti.”

Lido Finance ha pubblicato su X che i fondi degli utenti di Lido Earn erano al sicuro e che non era richiesta alcuna azione. 

Il fondatore e CEO di Aave, Stani Kulechov, ha dichiarato di non avere alcuna esposizione a Resolv USR. 

Ha ha scritto su X, “Resolv è un fornitore di liquidità su Aave, fornendo le sue attività di backing al protocollo. Queste attività sono al sicuro, poiché il backing stesso non è stato interessato. Resolv sarà in grado di uscire in modo ordinato e ha già iniziato a ripagare il debito. Non ci sono effetti avversi sui fornitori di liquidità di Aave e zero impatto sul Protocollo Aave.”

Resolv Labs ha dichiarato che sta indagando sull'exploit e sta lavorando attivamente al recupero. Ha anche lasciato una raccomandazione agli utenti di astenersi dalle sue attività fino a quando non risolve il problema, scrivendo, “Fino a nuovo avviso, raccomandiamo vivamente di evitare di scambiare o interagire con le attività di Resolv in questo momento per impedire di sostenere le attività del mercato secondario correlate all'exploit.”