Resolv limita perdas de exploração com atualização do contrato para destruir o prémio do hacker
- A Resolv Labs destruiu milhões de tokens wstUSR e stUSR em carteiras de hackers após ignorar ofertas de whitehats.
- Os valores finais das perdas são uma fração dos $80 milhões iniciais roubados no exploit.
- A Balancer foi forçada a encerrar as operações após falhar ao reiniciar após seu próprio grande exploit DeFi.
A Resolv moveu-se para impedir as perdas totais estimadas que sofreu após ser atacada no mês passado, num evento que está a ser referido como o maior hack de DeFi do último mês.
A medida limita o dano que o protocolo tem de recuperar para cerca de 34 milhões de dólares, uma fração do Perda de US$ 80 milhões que o protocolo enfrentou quando os exploradores cunharam tokens USR não suportados, que converteram em cerca de 24,5 milhões de dólares e retiraram como ETH.
Os números finais da exploração da Resolv
O hacker poderia ter saído-se muito melhor do que realmente saiu se a equipa da Resolv não tivesse executaram uma manobra on-chain em 6 de abril de 2026, para implementar uma atualização do contrato inteligente de forma permanente burn 36,73 milhões de tokens wstUSR e stUSR que estavam sob o controlo do hacker.
A transação de atualização foi confirmada on-chain, com o contrato primeiro a desenrolar o stUSR para USR antes de enviar ambos para o endereço zero, tornando efetivamente o token irrecuperável por qualquer pessoa, especialmente pelos hackers.
A exploração foi uma violação de chave off-chain
A exploração que abalou o protocolo Resolv ocorreu em 22 de março de 2026, quando um atacante usou uma única chave privada alojada na AWS comprometida, que controlava o SERVICE_ROLE, para aprovar duas grandes cunhagens.
Pode ser tentador descrever este incidente simplesmente como uma "chave privada comprometida". No entanto, neste caso, o caminho do ataque parece mais complexo e envolve múltiplas etapas antes das ações on-chain.
O vetor de ataque em si não é fundamentalmente novo, mas a sua execução sim… https://t.co/ZNnaMoUCdy
— MixBytes (@MixBytes) Abril 6, 2026
Eles depositaram apenas entre 100.000 e 200.000 dólares em USDC como garantia, mas o protocolo emitiu 80 milhões de tokens USR sem lastro, e o hacker começou rapidamente a trocá-los.
Eles trocaram 34 milhões de valor por 11,409 ETH, cerca de $24.5 milhões na altura, antes que a liquidez se esgotasse. Depois disso, os tokens restantes permaneceram adormecidos na carteira do explorador carteiras, maioritariamente envoltos como wstUSR.
Na altura, a Resolv já tinha entrado em ação para controlar os danos, pausando o protocolo e queimando parte do fornecimento detido pelo atacante, ao mesmo tempo que oferecia um prémio de 10% a um hacker de chapéu branco.
Após o hacker não mostrar interesse numa resolução pacífica, a equipa decidiu livrar-se dos tokens restantes exercendo a sua autoridade de atualização. A desvinculação resultante das ações do hacker fez com que o USR caísse para tão baixo como 0,025 dólares na Curve.
Os protocolos DeFi com exposição aos valuts da Resolv também ficaram presos no raio de explosão, com os valuts da Morpho a absorverem milhões em más dívidas, o que desencadeou saídas maciças de fundos.
A equipa da Resolv conseguiu uma pequena vitória ao exercer a sua autoridade de atualização, o que foi criticado no passado como um risco de centralização por projetos como a Flow, que consideraram alavancas semelhantes.
Protocolos DeFi resistem à tempestade de hacks
A exploração da Resolv foi grande e infeliz, somando-se a um padrão sombrio que emergiu em tempos recentes, reivindicando bilhões em fundos de utilizadores e, em alguns casos, levando ao encerramento de equipas inteiras.
Apenas semanas antes da exploração da Resolv, Balancer Labs, uma entidade com fins lucrativos que gere o pioneiro mercado automatizado, anunciou que estava a encerrar, incapaz de continuar a operar após perder 128 milhões de dólares num ataque de novembro de 2025.
O CEO do protocolo, Fernando Martinelli, citou as consequências legais em curso e o custo financeiro do hack, que drenou os seus pools de liquidez através de interações manipuladas com valuts, como razões para a decisão.
A DAO da Balancer e o próprio protocolo continuarão vivos, mas a empresa de desenvolvimento principal encerrou efetivamente, o que significa o fim da vida comercial do projeto, embora o seu código continue a sobreviver.
Abril não começou de forma melhor, pois Drift Protocol reportou uma perda de $285 milhões no primeiro dia do mês.
No que diz respeito à Resolv, conseguir apresentar o valor final das perdas representa um progresso. As operações continuam pausadas, mas o valor fornece uma linha de base clara para a recuperação, comprando-lhe o tempo tão necessário, um benefício que a Balancer não desfrutou.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
