Resolv, 계약 업그레이드로 해커 보너스를 파괴하여 악용 손실封顶

Resolv는 지난달 발생한 것으로 최근 한 달 동안 가장 큰 DeFi 해킹으로 언급되는 공격을 받은 후 입은 총 추정 손실을 막기 위해 조치를 취했습니다. 

이 조치는 프로토콜이 최종적으로 복구해야 하는 피해를 약 3,400만 달러로封顶하며, 이는 80 백만 달러 손실 해당 프로토콜이 지원되지 않는 USR 토큰을 mint하고 이를 약 2,450만 달러로 변환하여 ETH로 추출했을 때 직면한 손실의 일부에 불과합니다. 

Resolv 악용의 최종 수치 

Resolv 팀이 2026년 4월 6일 실행 온체인 조작을 통해 스마트 계약 업그레이드를 영구적으로 burn 해커가 통제하던 3,673만 wstUSR 및 stUSR 토큰을

업그레이드 트랜잭션은 온체인에서 확인되었으며, 계약은 먼저 stUSR를 USR로 언랩핑한 후 둘을 제로 주소로 전송하여 토큰을 누구, 특히 해커에게도 회수 불가능하게 만들었습니다. 

악용은 오프체인 키 침해였습니다 

Resolv 프로토콜을 뒤흔든 악용은 2026년 3월 22일 공격자가 사용 SERVICE_ROLE을 통제하는 단일 침해된 AWS 호스팅 개인 키를 사용하여 두 번의 대규모 mint를 승인하면서 발생했습니다. 

이 사건을 단순히 '침해된 개인 키'라고 묘사하고 싶을 수 있습니다. 그러나 이 경우 공격 경로는 더 복잡해 보이며 온체인 작업 이전의 여러 단계를 포함합니다.

공격 벡터 자체는 근본적으로 새로운 것이 아니지만, 그 실행은… https://t.co/ZNnaMoUCdy

— MixBytes (@MixBytes) 4월 6, 2026

그들은 USDC로 10만~20만 달러만 담보로 예치했지만, 프로토콜은 담보 없는 USR 토큰 8,000만 개를 발행했고 해커는 즉시 이를 스왑하기 시작했습니다. 

그들은 34 달러 상당을 11,409 ETH로 스왑했으며, 이는 약 당시 24.5 달러에 해당했습니다, 유동성이 소진되기 전이었습니다. 그 후, 남은 토큰은 해커의 지갑, 대부분 wstUSR로 래핑된 상태로 잠들어 있었습니다. 

그때까지 Resolv는 이미 피해 통제에 착수하여 프로토콜을 일시 중단하고 공격자가 보유한 공급량의 일부를 소각하며 10%의 화이트 해트 보너스를 제공했습니다. 

해커가 평화적 해결에 관심이 없자, 팀은 업그레이드 권한을 행사하여 남은 토큰을 제거하기로 결정했습니다. 해커의 행동으로 인한 디페그로 인해 USR은 Curve에서 0.025달러까지 하락했습니다. 

Resolv의 밸츠에 노출된 DeFi 프로토콜들도 폭발 반경에 휘말렸으며, Morpho 밸츠와 같은 곳들은 수백만 달러의 나쁜 부채를 흡수하여 막대한 유출을 촉발했습니다. 

Resolv 팀은 과거 Flow와 같은 프로젝트들이 중앙화 위험으로 비판했던 업그레이드 권한을 행사함으로써 작은 승리를 거두었습니다. 

DeFi 프로토콜, 해킹 폭풍 견딤

Resolv 악용은 크고 불행한 것이었으며, 최근 몇 년간 나타나는 암울한 패턴에 추가되어 수억 달러의 사용자 자금을 빼앗고 경우에 따라 전체 팀을 해산시켰습니다. 

Resolv 악용 불과 몇 주 전, Balancer Labs, 선구적인 자동 시장 조성자(AMM)를 운영하는 영리 법인은 2025년 11월 공격으로 1.28억 달러를 손실한 후 운영을 계속할 수 없다며 폐쇄를 발표했습니다. 

프로토콜의 CEO인 페르난도 마르티넬리는 지속적인 법적 여파와 조작된 밸츠 상호작용을 통해 유동성 풀을 고갈시킨 해킹의 재정적 타격을 이유로 결정했다고 밝혔습니다. 

Balancer DAO와 프로토콜 자체는 생존하지만, 핵심 개발 회사는 사실상 종료되어 코드가 계속 생존함에도 불구하고 프로젝트의 상업적 생명은 끝났음을 의미합니다. 

4월도 그다지 좋게 시작되지 않았습니다, Drift Protocol 한 달 첫날 285 달러의 손실을

Resolv의 경우, 최종 손실 수치를 제시할 수 있다는 것은 진전을 의미합니다. 운영은 여전히 중단되었지만, 이 수치는 복구를 위한 명확한 기준선을 제공하여 Balancer와 같은 곳들이 누리지 못한 필요한 시간을 벌어줍니다.