Resolv’s USR Stablecoin Plunges After $80 Million Unauthorized Mint
Стейблкоин USR от Resolv обвалился после несанкционированной эмиссии на 80 миллионов долларов
В результате сбоя в системе безопасности компании Resolv Labs, злоумышленник смог эмитировать более 80 миллионов не обеспеченных стейблкоинов USR. Это привело к резкому падению стоимости токена, который потерял привязку к доллару и упал до 25 центов.
По данным аналитиков компании Cyvers, занимающихся безопасностью блокчейна, эта атака произошла из-за ошибки в логике эмиссии. Контракты были проверены, но эта проблема позволила несанкционированную эмиссию без надлежащей проверки.
Sponsored
Sponsored
🚨 Эксплойт стейблкоина на 80 миллионов долларов и напоминание о том, насколько хрупкой может быть эта модель.
Стейблкоины не терпят постепенного ухудшения, они рушатся мгновенно.
Сегодня компания Cyvers обнаружила серьезный инцидент в компании @ResolvLabs, где злоумышленник эмитировал около 80 миллионов не обеспеченных токенов $USR. Никакие средства не были украдены, это было просто...
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 22 марта 2026 г.
Эта атака последовала за периодом массового и необъяснимого оттока капитала из протокола. Данные BeInCrypto показывают, что общая капитализация USR упала с примерно 400 миллионов долларов в начале февраля до 100 миллионов долларов за несколько недель до атаки.
Resolv приостановила работу протокола после падения USR до 25 центов
Это стремительное сокращение ликвидности на 75% вызывает серьезные вопросы о том, не избавлялись ли инсайдеры или крупные инвесторы от своих позиций тайно, предвидя крах.
Согласно данным блокчейна, злоумышленник использовал первоначально 100 000 долларов США в виде USD Coin для активации уязвимости.
Компания PeckShield, занимающаяся безопасностью блокчейна, оценивает общее количество искусственно созданных токенов USR в 80 миллионов долларов. По данным компании, атака была осуществлена в два этапа: первоначальная эмиссия в 50 миллионов долларов и последующая эмиссия в 30 миллионов долларов.
Злоумышленник немедленно продал не обеспеченные токены в пулы ликвидности децентрализованных бирж, успешно получив более 24 миллионов долларов США в Ethereum.
Sponsored
Sponsored
Несмотря на серьезное влияние на рынок, компания Resolv Labs заявила, что ее "резервный пул остается полностью нетронутым" и что она не потеряла никаких активов. Компания заявила, что ее первоочередная задача - защитить законных пользователей от последствий этого инцидента.
Мы в настоящее время расследуем инцидент безопасности, связанный с несанкционированной эмиссией USR.
На данном этапе:
Обеспеченный пул остается полностью нетронутым. Никакие базовые активы не были потеряны.
Проблема, похоже, связана с механизмами эмиссии USR.
Наш приоритет номер один:
1)…
— Resolv Labs (@ResolvLabs) 22 марта 2026 г.
Эта корпоративная коммуникация резко контрастирует с реальной ситуацией на рынке, поскольку розничные инвесторы, владеющие USR, в настоящее время несут значительные убытки в результате обвала на 74%. Компания Resolv приостановила все функции протокола на неопределенный срок.
Исследователи в области безопасности предположили, что инцидент произошел из-за грубой архитектурной халатности, а не из-за сложной криптографической атаки.
«Именно здесь проявляются реальные риски, связанные со стейблкоинами. Одно только проведение аудитов недостаточно, если вы не отслеживаете эмиссию и предложение в режиме реального времени, вы слепы в самый важный момент. Каждое взаимодействие с протоколом должно постоянно отслеживаться, и любые аномалии в эмиссии, ценообразовании или ликвидности должны быть остановлены до того, как они распространятся. Только так можно предотвратить события, подобные этому, от цепной реакции», — заявил генеральный директор и соучредитель Cyvers Дедди Лавид в интервью BeInCrypto.
Аналитик блокчейна Эндрю Хонг сообщил, что базовый внешний контролируемый адрес (EOA) контролировал критическую "сервисную роль" в протоколе.
Вместо использования безопасного мультиподписного контракта, протокол разрешил одному приватному ключу обеспечивать безопасность этого стандартного крипто-кошелька.
Взлом USR произошел из-за того, что SERVICE_ROLE выполнил запрошенный обмен по завышенной цене.
Сервисная роль всегда была просто адресом EOA (в то время как администратор - это мультиподпись). В контрактах TheCounter и SimpleToken не было проверок оракулов, лимитов или максимальной эмиссии [изображение отсутствует].
— ilemi (@andrewhong5297) 22 марта 2026 г.
Кроме того, платформа DeFi YieldsAndMore сообщила, что эта конкретная административная роль не имела фундаментальных мер безопасности, включая лимиты на эмиссию и проверки оракулов цен.
В результате аналитики предполагают, что инцидент указывает на скомпрометированный приватный ключ или потенциальную внутреннюю операцию.