- Uma vulnerabilidade no contrato inteligente da Resolv Labs permitiu que um invasor criasse até 80 milhões de tokens USR sem lastro.
- O invasor rapidamente retirou e converteu uma parte significativa dos fundos em Ethereum e stablecoins, causando vendas em pânico.
- O valor do USR caiu temporariamente para $0,025, perdendo sua paridade com o dólar devido ao ataque.
- A Resolv Labs pausou todas as funções do protocolo para evitar ações maliciosas adicionais e está trabalhando ativamente em esforços de recuperação.
Stablecoin USR da Resolv Labs Perde Paridade com o Dólar Após Hack de $25 Milhões
Em uma violação de segurança significativa, a stablecoin USR da Resolv Labs foi explorada, causando a perda de sua paridade com o dólar americano. O ataque expôs vulnerabilidades no contrato inteligente do projeto, permitindo que um invasor cunhasse uma quantidade impressionante de tokens sem lastro, resultando em repercussões financeiras substanciais.
O Exploit e a Resposta Imediata
Em 22 de março de 2026, a Resolv Labs relatou um exploit que permitiu a invasores cunhar 50 milhões de tokens USR sem lastro. Para mitigar danos adicionais, a equipe imediatamente pausou todas as funções do protocolo enquanto trabalhava diligentemente nos esforços de recuperação.
De acordo com dados de blockchain, o invasor inicialmente depositou aproximadamente $100.000 em USDC antes de liberar cerca de 50 milhões de tokens USR. Posteriormente, analistas da PeckShield notaram que o número total de tokens cunhados atingiu aproximadamente 80 milhões.
Criação Maciça de Tokens e Retirada de Fundos
A estratégia astuta do invasor envolveu o depósito de uma quantidade relativamente pequena de fundos no contrato da Resolv via requestSwap, recebendo quase 50 milhões de USR em troca. Esta ação facilitou retiradas adicionais de fundos à medida que esses tokens recém-criados foram rapidamente distribuídos em vários protocolos. Lá, foram trocados por USDC e USDT antes de serem convertidos em Ethereum.
Especialistas da D2 Finance especularam que o problema pode ter se originado de uma falha no mecanismo de emissão de ativos. Causas potenciais incluem comprometimento de oráculos ou falhas na confirmação de transações externas.
Vendas em Pânico e Impacto no Mercado
À luz deste incidente, ocorreram vendas em pânico enquanto traders se apressavam para se desfazer de suas participações. Durante esta turbulência, algumas transações ocorreram com grandes descontos, exercendo pressão adicional para baixo sobre o preço do USR.
Em um ponto durante a crise, segundo dados do DEX Screener das pools da Curve Finance, o preço do USR caiu drasticamente para $0,025 em minutos após o início do ataque. Analistas estimam que os invasores conseguiram retiradas totalizando pelo menos $25 milhões; atualmente negociando em torno de $0,04 por token—um valor significativamente abaixo de seu nível alvo fixado contra um dólar americano ($1).
Apesar de fevereiro ter registrado menos hacks em criptomoedas em geral do que meses anteriores, este evento serve como um lembrete contundente de que protocolos DeFi permanecem alvos altamente suscetíveis, apresentando riscos consideráveis tanto para os fundos/liquidez dos usuários quanto para preocupações mais amplas sobre a estabilidade do mercado de criptomoedas no futuro, em meio aos esforços contínuos de evolução da indústria focados na adoção de medidas de segurança aprimoradas em plataformas globalmente!
