- Eine Schwachstelle im Smart Contract von Resolv Labs ermöglichte es einem Angreifer, bis zu 80 Millionen unbesicherte USR-Token zu erstellen.
- Der Angreifer zog schnell einen erheblichen Teil der Gelder ab und konvertierte sie in Ethereum und Stablecoins, was Panikverkäufe auslöste.
- Der Wert von USR fiel vorübergehend auf 0,025 $, da die Anbindung an den US-Dollar durch den Exploit verloren ging.
- Resolv Labs pausierte alle Protokollfunktionen, um weitere böswillige Aktionen zu verhindern, und arbeitet aktiv an Wiederherstellungsmaßnahmen.
Stablecoin USR von Resolv Labs verliert USD-Anbindung nach einem Hack von 25 Millionen Dollar
In einem bedeutenden Sicherheitsvorfall wurde der USR-Stablecoin von Resolv Labs ausgenutzt, was dazu führte, dass er seine Anbindung an den US-Dollar verlor. Der Angriff deckte Schwachstellen im Smart Contract des Projekts auf und ermöglichte es einem Angreifer, eine erstaunliche Menge unbesicherter Token zu prägen, was erhebliche finanzielle Konsequenzen zur Folge hatte.
Der Exploit und die Sofortreaktion
Am 22. März 2026 meldete Resolv Labs einen Exploit, der es Angreifern ermöglichte, 50 Millionen unbesicherte USR-Token zu prägen. Um weiteren Schaden zu verhindern, pausierte das Team alle Protokollfunktionen und arbeitete intensiv an Wiederherstellungsmaßnahmen.
Laut Blockchain-Daten hinterlegte der Angreifer zunächst etwa 100.000 USDC, bevor er rund 50 Millionen USR-Token freisetzte. Anschließend stellten Analysten von PeckShield fest, dass die Gesamtzahl der geprägten Token etwa 80 Millionen erreichte.
Massive Token-Erstellung und Fondsentnahme
Die raffinierte Strategie des Angreifers beinhaltete die Einzahlung eines relativ kleinen Betrags in den Vertrag von Resolv über requestSwap und den Erhalt von fast 50 Millionen USR im Gegenzug. Diese Aktion erleichterte weitere Fondsabhebungen, da diese neu erstellten Token schnell über verschiedene Protokolle verteilt wurden. Dort wurden sie gegen USDC und USDT ausgetauscht, bevor sie in Ethereum umgewandelt wurden.
Experten von D2 Finance spekulierten, dass das Problem von einem Fehler im Mechanismus zur Ausgabe von Vermögenswerten herrühren könnte. Mögliche Ursachen könnten eine Kompromittierung des Orakels oder externe Transaktionsbestätigungsfehler sein.
Panikverkäufe und Marktauswirkungen
Im Lichte dieses Vorfalls kam es zu Panikverkäufen, da Händler ihre Bestände schnell loswerden wollten. Während dieses Aufruhrs fanden einige Transaktionen zu erheblichen Abschlägen statt, was zusätzlichen Abwärtsdruck auf den Preis von USR ausübte.
Zu einem Punkt während der Krise fiel der Preis von USR laut DEX Screener-Daten von Curve Finance-Pools innerhalb von Minuten nach Beginn des Angriffs auf 0,025 $. Analysten schätzen, dass Angreifer Abhebungen in Höhe von mindestens 25 Millionen Dollar erreichten; derzeit wird USR zu etwa 0,04 Dollar pro Token gehandelt—eine Zahl, die deutlich unter dem Zielwert von einem US-Dollar ($1) liegt.
Obwohl im Februar insgesamt weniger Krypto-Hacks verzeichnet wurden als in den Vormonaten, dient dieses Ereignis als eindringliche Erinnerung daran, dass DeFi-Protokolle weiterhin hochgradig anfällige Ziele sind, die erhebliche Risiken sowohl für die Gelder der Benutzer als auch für die Liquidität mit sich bringen, ebenso wie Bedenken hinsichtlich der Stabilität des breiteren Kryptomarktes, während fortlaufende Anstrengungen zur Weiterentwicklung der Branche auf die Annahme verbesserter Sicherheitsmaßnahmen auf Plattformen weltweit abzielen!
