- Una vulnerabilidad en el contrato inteligente de Resolv Labs permitió a un atacante crear hasta 80 millones de tokens USR sin respaldo.
- El atacante retiró rápidamente y convirtió una porción significativa de los fondos en Ethereum y stablecoins, causando ventas de pánico.
- El valor de USR se desplomó temporalmente a $0.025 al perder su paridad con el dólar estadounidense debido al exploit.
- Resolv Labs pausó todas las funciones del protocolo para prevenir acciones malintencionadas adicionales y está trabajando activamente en los esfuerzos de recuperación.
Stablecoin USR de Resolv Labs Pierde Paridad con el USD Tras Hackeo de $25 Millones
En una importante brecha de seguridad, el stablecoin USR de Resolv Labs fue explotado, causando que perdiera su paridad con el dólar estadounidense. El ataque expuso vulnerabilidades dentro del contrato inteligente del proyecto, permitiendo a un atacante acuñar una cantidad asombrosa de tokens sin respaldo, llevando a repercusiones financieras sustanciales.
El Exploit y la Respuesta Inmediata
El 22 de marzo de 2026, Resolv Labs reportó un exploit que permitió a los atacantes acuñar 50 millones de tokens USR sin respaldo. Para mitigar daños adicionales, el equipo pausó rápidamente todas las funciones del protocolo mientras trabajaba diligentemente en los esfuerzos de recuperación.
Según datos de la blockchain, el atacante inicialmente depositó aproximadamente $100,000 en USDC antes de liberar alrededor de 50 millones de tokens USR. Posteriormente, analistas de PeckShield notaron que el número total de tokens acuñados alcanzó aproximadamente 80 millones.
Creación Masiva de Tokens y Retiro de Fondos
La astuta estrategia del atacante involucró depositar una cantidad relativamente pequeña de fondos en el contrato de Resolv a través de requestSwap y recibir cerca de 50 millones de USR a cambio. Esta acción facilitó retiros adicionales de fondos ya que estos nuevos tokens fueron rápidamente distribuidos a través de varios protocolos. Allí fueron intercambiados por USDC y USDT antes de ser convertidos en Ethereum.
Expertos de D2 Finance especularon que el problema podría haber surgido de un fallo en el mecanismo de emisión de activos. Las causas potenciales incluían un compromiso del oráculo o fallos en la confirmación de transacciones externas.
Ventas de Pánico e Impacto en el Mercado
A la luz de este incidente, se produjeron ventas de pánico mientras los comerciantes se apresuraban a deshacerse de sus tenencias. Durante esta turbulencia, algunas transacciones ocurrieron con grandes descuentos, ejerciendo presión adicional a la baja sobre el precio del USR.
En un punto durante la crisis, según datos de DEX Screener de los pools de Curve Finance, el precio del USR cayó precipitadamente a $0.025 en minutos tras el inicio del ataque. Los analistas estiman que los atacantes lograron retiros por un total de al menos $25 millones; actualmente cotizando alrededor de $0.04 por token—una cifra significativamente por debajo de su nivel objetivo fijado contra un dólar estadounidense ($1).
A pesar de que febrero presenció menos hackeos de criptomonedas en general que meses anteriores—este evento sirve como un recordatorio contundente de que los protocolos DeFi siguen siendo objetivos altamente susceptibles presentando riesgos considerables tanto para los fondos de los usuarios/liquidez como para las preocupaciones de estabilidad del mercado cripto en general en medio de los esfuerzos continuos de evolución de la industria centrados en la adopción de medidas de seguridad mejoradas a través de plataformas globalmente.
