Resolv ограничивает убытки от эксплойта обновлением контракта для уничтожения вознаграждения хакера

Resolv предпринял меры, чтобы остановить рост общих оценочных убытков, понесенных после атаки в прошлом месяце, которую называют крупнейшим взломом DeFi за последний месяц. 

Этот шаг ограничивает ущерб, от которого протоколу в конечном итоге придется восстанавливаться, суммой около 34 миллионов долларов, что является долей от Убыток в $80 миллионов суммы, с которой столкнулся протокол, когда злоумышленники отчеканили неподдерживаемые токены USR, конвертировали их примерно в 24,5 миллиона долларов и вывели в виде ETH. 

Итоговые цифры по эксплойту Resolv 

Хакер мог уйти с гораздо большей суммой, чем в итоге, если бы команда Resolv не применили провела ончейн-маневр 6 апреля 2026 года для развертывания обновления смарт-контракта, которое навсегда сжигание 36,73 миллиона токенов wstUSR и stUSR, находившихся под контролем хакера.

Транзакция обновления была подтверждена в блокчейне: контракт сначала развернул токены stUSR в USR, а затем отправил оба типа токенов на нулевой адрес, фактически сделав их невозвратными для всех, особенно для хакеров. 

Эксплойт стал результатом компрометации ключей вне блокчейна 

Взлом, потрясший протокол Resolv, произошел 22 марта 2026 года, когда злоумышленник использовал использовал один скомпрометированный приватный ключ AWS, управляющий SERVICE_ROLE, для одобрения двух крупных чеканок. 

Может показаться соблазнительным описать этот инцидент просто как «скомпрометированный приватный ключ». Однако в данном случае путь атаки выглядит более сложным и включает несколько этапов до ончейн-действий.

Сам вектор атаки не является принципиально новым, но его исполнение… https://t.co/ZNnaMoUCdy

— MixBytes (@MixBytes) Апрель 6, 2026

Они внесли в залог всего от 100 000 до 200 000 долларов в USDC, но протокол выпустил 80 миллионов необеспеченных токенов USR, и хакер быстро приступил к их обмену. 

Они обменяли токены на сумму 34 миллиона на 11,409 ETH, что составляло примерно 24.5 миллионов долларов на тот момент, до того как ликвидность была исчерпана. После этого оставшиеся токены лежали без движения в кошельке злоумышленника кошельков, в основном в виде wstUSR. 

К тому времени Resolv уже предпринял меры по контролю над ущербом, приостановив работу протокола и сжег часть поставок, находящихся у атакующего, одновременно предложив 10-процентное вознаграждение «белым шляпам». 

После того как хакер проявил отсутствие интереса к мирному урегулированию, команда решила избавиться от оставшихся токенов, воспользовавшись своим правом на обновление. Де-пег, вызванный действиями хакера, привел к падению цены USR до 0,025 доллара на Curve. 

Протоколы DeFi, имеющие экспозицию к валаутам Resolv, также оказались в эпицентре взрыва: такие структуры, как вилты Morpho, поглотили миллионы долларов плохих долгов, что спровоцировало массовый отток средств. 

Команда Resolv одержала небольшую победу, воспользовавшись своим правом на обновление, которое в прошлом критиковалось некоторыми проектами, такими как Flow, как риск централизации, поскольку они рассматривали аналогичные рычаги управления. 

Протоколы DeFi пережили шторм взломов

Эксплойт Resolv был масштабным и неприятным, добавляясь к мрачной тенденции, возникшей в последнее время, которая унесла миллиарды долларов средств пользователей и в некоторых случаях привела к закрытию целых команд. 

Всего за несколько недель до взлома Resolv Balancer Labs, коммерческая организация, управляющая пионерским автоматическим маркет-мейкером, объявила о закрытии, не сумев продолжить работу после потери 128 миллионов долларов в результате атаки в ноябре 2025 года. 

Генеральный директор протокола Фернандо Мартинелли указал на продолжающиеся юридические последствия и финансовое бремя взлома, который опустошил пулы ликвидности через манипулированные взаимодействия с вилтами, как причины такого решения. 

DAO Balancer и сам протокол продолжат существование, но основная компания-разработчик фактически прекратила деятельность, что означает конец коммерческой жизни проекта, даже если его код продолжает жить. 

Апрель начался не лучше, так как Протокол Drift сообщил об убытках в размере 285 миллиона долларов в первый день месяца.

Что касается Resolv, возможность представить итоговую сумму убытков является прогрессом. Операции все еще приостановлены, но эта цифра предоставляет четкую базу для восстановления, давая проекту столь необходимое время — преимущество, которым не воспользовался Balancer.