- Resolv Labs はホワイトハットの申し出を無視し、ハッカーのウォレット内の数百万トークンの wstUSR と stUSR を破棄しました。
- 最終的な損失額は、エクスプロイトで盗まれた当初の 8,000 万ドルのほんの一部に過ぎません。
- Balancer は自身の大規模な DeFi エクスプロイト後に再起動に失敗したため、サービスを停止せざるを得ませんでした。
Resolvは、先月発生した過去1ヶ月間で最大のDeFiハッキング事件と呼ばれる攻撃を受けた後、被った推定総損失を止める動きに出ました。
この動きにより、プロトコルが最終的に回復しなければならないダメージは約3,400万ドルに制限され、これは $80百万ドルの損失 ハッカーがサポートされていないUSRトークンをmintし、それを約2,450万ドルに換換してETHとして抽出した際にプロトコルが直面した
Resolvエクスプロイトの最終的な数字
Resolvチームが 実行 2026年4月6日のオンチェーン操作でスマートコントラクトのアップグレードをデプロイし、恒久的に は手数料に基づいているため、オンチェーン活動の増加はHYPEの価格を動かす要因となります。 ハッカーの管理下にあった3,673万個のwstUSRおよびstUSRトークン
アップグレードトランザクションはオンチェーンで確認されており、コントラクトはまずstUSRをUSRにアンラップし、その後両方をゼロアドレスに送信しました。これにより、トークンはハッカーをはじめとする誰によっても取り戻せないものとなりました。
エクスプロイトはオフチェーンでのキー侵害でした
Resolvプロトコルを揺るがしたエクスプロイトは、2026年3月22日に、攻撃者が 使用 SERVICE_ROLEを制御する単一の侵害されたAWSホストのプライベートキーを使用して、2件の大口mintを承認したことで発生しました。
この事件を単なる「侵害されたプライベートキー」と呼ぶのは魅力的に思えるかもしれません。しかし、この場合、攻撃経路はより複雑であり、オンチェーンアクションの前に複数の段階が含まれているようです。
攻撃ベクトル自体は根本的に新しいものではありませんが、その実行方法は… https://t.co/ZNnaMoUCdy
— MixBytes (@MixBytes) 4月 6日、 2026
彼らはUSDCを担保として10万〜20万ドルしか預けませんでしたが、プロトコルは8,000万個の無担保USRトークンを発行し、ハッカーはすぐにそれらをスワップする作業に取り掛かりました。
彼らは 34 万ドル相当を 11,409 ETHにスワップし、約 当時の価値で 24.5 万ドル、流動性が枯渇する前でした。その後、残りのトークンは攻撃者の ウォレット、主にwstUSRとしてラップされた状態で眠っていました。
その頃には、Resolvはすでに被害拡大防止のために動き出し、プロトコスを一時停止し、攻撃者が保有する供給量の一部をバーンすると同時に、10%のホワイトハット報奨金を提示していました。
ハッカーが平和的な解決に関心を示さなかったため、チームはアップグレード権限を行使して残りのトークンを排除することを決定しました。ハッカーの行動に起因するデペグにより、USRはCurve上で0.025ドルまで下落しました。
Resolvのバルツへのエクスポージャーを持つDeFiプロトコルも爆発の範囲内に巻き込まれ、Morphoのバルツのようなものが数百万ドルの不良債務を吸収し、大規模な流出を引き起こしました。
Resolvチームは、過去にFlowなどのプロジェクトによって中央集権化のリスクとして批判されてきたアップグレード権限を行使したことで、わずかな勝利を収めました。
DeFiプロトコルがハッキングの嵐を乗り切る
Resolvのエクスプロイトは規模が大きく不運なものであり、最近出現した悲劇的なパターンに拍車をかけ、ユーザー資金の数十億ドルを奪い、場合によってはチーム全体を解散に追い込んでいます。
Resolvのエクスプロイトのわずか数週間前に、 Balancer Labs, 革新的な自動市場メーカーを運営する営利団体は、2025年11月の攻撃で1億2,800万ドルを失い、運営を継続できなくなったとして、閉鎖を発表しました。
プロトコルのCEO、フェルナンド・マルティネリ氏は、操作されたバルツインタラクションを通じて流動性プールを枯渇させたハッキングの法的な後遺症と財政的打撃を、この決定の理由として挙げました。
Balancer DAOおよびプロトコル自体は存続しますが、コア開発会社は事実上終了し、コードは生き残っているものの、プロジェクトの商業的な生命の終焉を意味しています。
4月も良いスタートではありませんでした。 Drift Protocol 月の初日に$285百万の損失を報告した。
Resolvについては、最終的な損失額を提示できたことは進歩を意味します。運用は依然として一時停止されていますが、この数字は回復のための明確な基準を提供し、Balancerのような企業が享受できなかったような、非常に必要な時間を稼いでいます。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
