Resolv stablecoin cai 70% enquanto invasor extrai US$ 25 milhões em ETH

Supõe-se que uma stablecoin vale um dólar. O USR da Resolv vale 27 centavos e a matemática para corrigi-lo não funciona.

Um invasor explorou uma falha no contrato de cunhagem de stablecoin USR da Resolv por volta das 2h21 UTC de domingo, criando aproximadamente 80 milhões de tokens não garantidos em duas transações e extraindo cerca de US$ 25 milhões, de acordo com várias empresas de segurança de blockchain e dados onchain.

O invasor então trocou o USR cunhado por USDC e USDT em bolsas descentralizadas, converteu os rendimentos em ETH e agora detém 11.409 ETH no valor de cerca de US$ 23,7 milhões, mais US$ 1,1 milhão em USR embrulhados em uma carteira separada.

USR, uma stablecoin indexada ao dólar que usa uma estratégia de hedge delta-neutra apoiada por ETH e BTC, caiu para US$ 0,025 em seu pool Curve Finance mais líquido 17 minutos após a primeira emissão, de acordo com o DEX Screener.

Posteriormente, recuperou-se para cerca de US$ 0,85, mas não restaurou sua paridade. Na manhã de segunda-feira, ele estava sendo negociado a US$ 0,27, queda de 72% na semana.

A causa raiz foi pior do que sugeria a declaração inicial da Resolv. A equipe descreveu o incidente como uma “chave privada comprometida” e um “compromisso de infraestrutura direcionado”.

Mas analistas on-chain descobriu que o verdadeiro problema era estrutural. A SERVICE_ROLE, uma conta privilegiada que completa solicitações de swap no contrato de cunhagem, era controlada por uma única conta de propriedade externa, em vez de uma multisig. O contrato carecia de verificações oracle, validação de valor e limites máximos de cunhagem.

O invasor depositou 100.000 USDC e recebeu 50 milhões de USR em troca, cerca de 500 vezes o valor esperado, porque nada no sistema verificava se essa proporção fazia sentido.

Os dados do DeFiLlama mostram que o TVL da Resolv atingiu um pico próximo a US$ 684 milhões em fevereiro de 2025, antes de cair ao longo do ano para cerca de US$ 95 milhões antes da exploração.
A Resolv disse que está trabalhando com empresas de aplicação da lei e de análise on-chain e que “buscará todos os caminhos disponíveis para recuperar ativos”.

A equipe desaconselhou fortemente a negociação de USR enquanto as medidas de recuperação estão sendo implementadas, acrescentando que “as ações dos usuários durante o período pós-exploração podem afetar a recuperação”.

Correção: 6:39 UTC: A versão anterior mencionou erroneamente US$ 80 milhões como perda no título e no corpo da história