Resolv Hack Mints $80M Fake USR, Memicu Kekacauan Pasar

• Penyerang mencetak 80 juta USR tanpa jaminan menggunakan kunci pribadi yang dikompromikan, menyebabkan inflasi pasokan dan ketidakstabilan pasar DeFi.

• Harga USR jatuh ke $0,025 sebelum pulih sebagian ke $0,85, sementara kolam likuiditas menghadapi tekanan jual yang besar.

• Resolv menghentikan kontrak, membakar 9 juta USR ilegal, dan memastikan bahwa collateral sebesar $141 juta tetap aman untuk pengguna terverifikasi.

Berkas keamanan di Resolv Labs menyebabkan pencetakan tidak sah sekitar $80 juta dalam stablecoin USR pada 23 Maret 2026, mengganggu beberapa platform DeFi. Menurut Resolv Digital Assets Ltd., kunci pribadi yang dikompromikan memungkinkan serangan tersebut. Insiden ini memicu inflasi token yang cepat, penghentian kontrak, dan reaksi pasar yang tajam di berbagai bursa.

Mekanisme Eksploitasi dan Pencetakan Tidak Sah

Menurut Resolv Labs, penyerang mengakses infrastruktur inti melalui kunci pribadi yang dikompromikan. Pelanggaran ini memungkinkan penciptaan sekitar 80 juta token USR tanpa jaminan. Serangan dimulai sekitar pukul 2:21 dini hari UTC dengan deposit 100.000 USDC.

Sebagai imbalannya, penyerang menerima 50 juta USR, jauh melebihi jumlah yang seharusnya diterbitkan. Tak lama kemudian, transaksi lain mencetak tambahan 30 juta token. Tindakan ini meningkatkan pasokan tanpa jaminan yang sesuai, menciptakan ketidakseimbangan langsung dalam sistem.

Setelah itu, penyerang menukar USR untuk USDC dan USDT di berbagai bursa terdesentralisasi. Dana tersebut kemudian dikonsolidasikan ke dalam Ether. Data on-chain menunjukkan bahwa penyerang kini memegang 11.409 ETH, bernilai sekitar $23,7 juta.

Reaksi Pasar dan Penurunan Harga

Kenaikan pasokan yang mendadak memicu penurunan harga yang cepat. USR, yang dirancang untuk mempertahankan patokan $1, turun ke $0,025 dalam beberapa menit di Curve Finance. Namun, token kemudian pulih sebagian ke sekitar $0,85 tetapi tetap di bawah patokannya.

Pada saat yang sama, kolam likuiditas menghadapi tekanan saat penyerang menjual volume besar. Pemegang yang ada mengalami dilusi karena masuknya token baru. Akibatnya, kepercayaan pasar melemah di seluruh platform terkait.

Resolv Labs menyatakan bahwa collateral dasar tetap utuh meskipun terjadi gangguan. Tim dengan cepat menghentikan smart contract dan membakar sekitar 9 juta USR yang terkait dengan penyerang.

Langkah Tanggap dan Kerentanan Sistem

Resolv Labs melaporkan bahwa protokol masih memegang sekitar $141 juta dalam aset. Kerugian yang dikonfirmasi sejauh ini sekitar $0,5 juta dalam penebusan sebelum penghentian. Pasokan saat ini terdiri dari 102 juta USR pra-insiden dan 71 juta token ilegal.

Tim berencana membuka kembali penebusan untuk pengguna terverifikasi mulai 23 Maret 2026. Sementara itu, penyelidik melacak dana dan bekerja sama dengan penegak hukum serta perusahaan analitik. Peran ini bergantung pada satu dompet, yang meningkatkan risiko paparan.