Hacker do Resolv fica com US$25M em saque enquanto protocolos DeFi avaliam perdas

A Resolv Labs, o protocolo por trás da stablecoin supergarantida USR, sofreu uma exploração nas primeiras horas do domingo, 22 de março. O ataque, que visava especificamente a USR, viu o atacante depositando cerca de US$ 200.000 em USDC e levando embora 80 milhões de tokens USR recém-cunhados.

O incidente fez com que a USR, que é nativamente lastreada por Ether (ETH) e deveria manter um lastro de dólar, caísse mais de 88%. 

Quando os engenheiros da Resolv conseguiram reagir e pausar o protocolo, o atacante já havia convertido uma quantidade significativa do USR em ativos sólidos. 

Como $200,000 se tornou $80 milhões?

Várias plataformas de segurança blockchain apontaram que a exploração veio dos contratos de cunhagem. Os referidos contratos passaram por diversas auditorias, e nenhuma vulnerabilidade foi detectada. 

No entanto, especialistas dizem que não foi o código, mas a arquitetura do próprio mecanismo de emissão do USR.

Cyvers, uma empresa de segurança blockchain, escreveu no X, “Uma falha na função completeSwap() permitiu a cunhagem sem validação adequada.”

A Resolv Labs confirmou o incidente em um post no X, escrevendo que a equipe havia pausado todas as funções do protocolo e estava trabalhando ativamente na recuperação. 

Em um declaração posterior, ela procurou tranquilizar os usuários de que o pool de garantias permanecia totalmente solvente e que nenhum ativo subjacente havia sido perdido; o dano, disse ela, estava isolado aos mecanismos de emissão do USR.

Onde está o dinheiro agora e como isso impactou a USR? 

De acordo com o analista on-chain EmberCN, a carteira do atacante vendeu 43,26 milhões de USR por USDC e USDT antes de usar o produto para comprar 11.437 ETH, o que equivale a aproximadamente US$ 23,8 milhões.

Há mais 36,74 milhões de USR que o atacante tem despejado continuamente, mas a queda no preço do token enviou o valor do restante para cerca de US$ 2 milhões, segundo relatos.

O ETH mantido em uma carteira de autocustódia é substancialmente mais difícil de congelar ou rastrear do que as stablecoins, que podem ser colocadas na lista negra por seus emissores. O hacker tem, por enquanto, uma posição líquida e amplamente não rastreável.

O impacto da exploração tem sido severo para o USR, pois a stablecoin, que deveria manter a paridade com o dólar, caiu para cerca de US$ 0,14. Ela tentou montar uma recuperação com alguns contratempos. 

Até o momento da redação deste artigo, o USR está sendo negociado por cerca de US$ 0.46, o que ainda representa uma queda de mais de 53,7% nas últimas 24 horas. O token nativo da Resolv Labs, RESOLV, também caiu mais de 8%, sendo negociado por cerca de US$ 0.05.

O incidente chega em um momento desconfortável para a Resolv Labs, que viu a capitalização de mercado do USR despencar mais de 74% de mais de US$ 400 milhões em fevereiro de 2026 para cerca de US$ 100 milhões antes do ataque.

 Atualmente, a capitalização de mercado é de cerca de US$ 78.14 milhões.

Quais protocolos foram pegos no raio de explosão?

Membros do ecossistema DeFi que têm interesse no USR foram rápidos para avaliar sua exposição e assegurar aos usuários que havia pouco ou nenhum impacto como resultado da exploração. 

Plataforma de gerenciamento de riscos Gauntlet, que opera cofres de rendimento que assumiram posições relacionadas à Resolv, confirmou que a maioria de seus cofres não foi afetada. A plataforma DeFi postou no X: “A maioria dos cofres da Gauntlet não foi afetada.

Alguns cofres de alto rendimento tinham exposição limitada. Estamos trabalhando para monitorar a liquidez e continuaremos a compartilhar atualizações.”

A Lido Finance postou no X que os fundos dos usuários do Lido Earn estavam seguros e que nenhuma ação era necessária. 

O fundador e CEO da Aave, Stani Kulechov, afirmou que não têm nenhuma exposição ao USR da Resolv. 

Ele escreveu no X, “A Resolv é um provedor de liquidez na Aave, fornecendo seus ativos de garantia para o protocolo. Esses ativos permanecem seguros, pois a garantia em si não foi afetada. A Resolv será capaz de sair com graça e já começou a reembolsar a dívida. Não há efeitos adversos nos provedores de liquidez da Aave, e impacto zero no Protocolo Aave.”

A Resolv Labs afirmou que está investigando a exploração e trabalhando ativamente na recuperação. Ela também deixou uma recomendação aos usuários para evitar negociar ou interagir com seus ativos até que o problema seja resolvido, Marc Zeller, que foi um contribuinte proeminente da Aave, criticou o protocolo em 25 de agosto,, “Até novo aviso, recomendamos fortemente evitar negociar ou interagir com os ativos da Resolv neste momento para evitar apoiar a atividade de mercado secundário relacionada à exploração.”