Resolv Hack Mints $80M Fake USR, викликає хаос на ринку

• Зловмисники створили 80 мільйонів незабезпечених USR, використовуючи зламаний приватний ключ, що спричинило інфляцію пропозиції та дестабілізацію ринків DeFi.

• Ціна USR обвалилася до $0.025 перед частковим відновленням до $0.85, тоді як пулли ліквідності зазнали сильного тиску на продаж.

• Resolv призупинив контракти, спалив 9 мільйонів незаконних USR і підтвердив, що $141 мільйон забезпечення залишаються безпечними для перевірених користувачів.

Злам безпеки в Resolv Labs призвів до несанкціонованого створення приблизно $80 мільйонів у стабількоінах USR 23 березня 2026 року, що порушило роботу кількох платформ DeFi. За даними Resolv Digital Assets Ltd., злом стався через зламаний приватний ключ. Інцидент спричинив швидку інфляцію токенів, примусове призупинення контрактів і різкі реакції ринку на біржах.

Механізми експлуатації та несанкціоноване створення

За словами Resolv Labs, зловмисник отримав доступ до основної інфраструктури через зламаний приватний ключ. Це дозволило створити близько 80 мільйонів незабезпечених USR. Атака почалася приблизно о 2:21 за UTC з внесенням 100 000 USDC.

У відповідь зловмисник отримав 50 мільйонів USR, що значно перевищує очікувану емісію. Незабаром після цього ще одна транзакція створила додаткові 30 мільйонів токенів. Ці дії спричинили інфляцію пропозиції без відповідного забезпечення, що спричинило миттєвий дисбаланс системи.

Після цього зловмисник обміняв USR на USDC і USDT через децентралізовані біржі. Пізніше кошти були консолідовані у Ether. Дані блокчейну показують, що зловмисник тепер має 11 409 ETH, оцінюваних приблизно у $23,7 мільйонів.

Реакція ринку та обвал цін

Різке збільшення пропозиції спричинило швидке падіння ціни. USR, який був прив’язаний до $1, знизився до $0.025 за кілька хвилин на Curve Finance. Однак пізніше токен частково відновився до близько $0.85, але залишився нижчим за свою прив’язку.

Одночасно пулли ліквідності зазнали тиску через продаж великих обсягів зловмисником. Власники зазнали розведення через приплив нових токенів. Це послабило довіру до платформи та її зв’язаних систем.

Resolv Labs заявила, що забезпечення залишилось цілісним, незважаючи на збої. Команда швидко призупинила смарт-контракти і спалила близько 9 мільйонів USR, пов’язаних із зловмисником.

Заходи реагування та вразливості системи

Resolv Labs повідомила, що протокол все ще має близько $141 мільйона активів. Єдиною підтвердженою втратою є близько $0.5 мільйона у викупах перед призупиненням. Поточна пропозиція включає 102 мільйони USR до інциденту та 71 мільйон незаконних токенів.

Команда планує відновити викуп для перевірених користувачів з 23 березня 2026 року. Тим часом слідчі відстежують кошти і співпрацюють із правоохоронними органами та аналітичними компаніями. Це рішення базувалося на одному гаманці, що збільшило ризик уразливості.