Стабильная монета Resolv обвалилась на 70%, хакер вывел 25 миллионов долларов в ETH

Стабильная монета должна стоить один доллар. USR от Resolv стоит 27 центов, и математика, которая должна была бы это исправить, не работает.

Злоумышленник воспользовался уязвимостью в контракте минтинга стабильной монеты USR от Resolv около 2:21 UTC в воскресенье, создав примерно 80 миллионов не обеспеченных токенов в двух транзакциях и выведя около 25 миллионов долларов, согласно нескольким фирмам, занимающимся безопасностью блокчейна, и данным, полученным непосредственно из блокчейна.

Затем злоумышленник обменивал созданные USR на USDC и USDT на децентрализованных биржах, конвертировал полученные средства в ETH и теперь владеет 11 409 ETH, что составляет примерно 23,7 миллиона долларов, плюс 1,1 миллиона долларов в виде "завернутых" USR на отдельном кошельке.

USR, стабильная монета, привязанная к доллару и использующая стратегию хеджирования с нулевой бетой, обеспеченная ETH и BTC, упала до 0,025 доллара на своем наиболее ликвидном пуле на Curve Finance менее чем за 17 минут после первой эмиссии, согласно DEX Screener.

[Изображение: График, показывающий падение стоимости USR]

Позже она восстановилась до примерно 0,85 доллара, но не восстановила свою привязку. На момент понедельника утром она торговалась по 0,27 доллара, что на 72% ниже, чем на прошлой неделе.

Это уведомление выпущено от имени Resolv Digital Assets Ltd. в отношении протокола Resolv.

Ранее сегодня злоумышленник получил несанкционированный доступ к инфраструктуре Resolv из-за скомпрометированного приватного ключа, что привело к эмиссии примерно 80 миллионов...

— Resolv Labs (@ResolvLabs) 22 марта 2026 года

Основная причина оказалась хуже, чем предполагалось в первоначальном заявлении Resolv. Команда описала инцидент как "скомпрометированный приватный ключ" и "целенаправленный компрометация инфраструктуры".

Однако аналитики, изучающие блокчейн, обнаружили, что реальная проблема была структурной. SERVICE_ROLE, привилегированный аккаунт, который выполняет запросы на обмен в контракте минтинга, контролировался одним внешним аккаунтом, а не мультиподписью. В контракте отсутствовали проверки оракулов, проверка суммы и ограничения на максимальную эмиссию.

Злоумышленник внес 100 000 USDC и получил взамен 50 миллионов USR, что примерно в 500 раз превышает ожидаемое количество, потому что ничто в системе не проверяло, имеет ли этот коэффициент смысл.

Данные DeFiLlama показывают, что общий объем активов (TVL) Resolv достиг пика в 684 миллиона долларов в феврале 2025 года, прежде чем снизился в течение года до примерно 95 миллионов долларов до эксплуатации.

Resolv заявила, что работает с правоохранительными органами и фирмами, занимающимися анализом блокчейна, и будет "использовать все доступные пути для возврата активов".

Команда настоятельно рекомендовала не торговать USR, пока предпринимаются меры по восстановлению, добавив, что "действия пользователей в период после эксплуатации могут повлиять на восстановление".

Исправление: 6:39 UTC: В предыдущей версии ошибочно указывалось 80 миллионов долларов в качестве убытков в заголовке и тексте статьи.