Resolv Hack Mints $80M Fake USR, викликає хаос на ринку

• Зловмисники створили 80 мільйонів незабезпечених USR, використовуючи зламаний приватний ключ, що спричинило інфляцію пропозиції та дестабілізацію ринків DeFi.

• Ціна USR обвалилася до $0.025 перед частковим відновленням до $0.85, тоді як пулли ліквідності зазнали сильного тиску на продаж.

• Resolv призупинив контракти, спалив 9 мільйонів незаконних USR і підтвердив, що $141 мільйон забезпечення залишаються безпечними для перевірених користувачів.

Злам безпеки в Resolv Labs призвів до несанкціонованого створення приблизно $80 мільйонів у стабкоінах USR 23 березня 2026 року, що порушило роботу кількох платформ DeFi. За словами Resolv Digital Assets Ltd., злом стався через зламаний приватний ключ. Інцидент спричинив швидку інфляцію токенів, примусове призупинення контрактів і різкі коливання на ринках.

Механізми експлуатації та несанкціоноване створення

За даними Resolv Labs, зловмисник отримав доступ до основної інфраструктури через зламаний приватний ключ. Це дозволило створити близько 80 мільйонів незабезпечених USR токенів. Атака почалася приблизно о 2:21 за UTC з внесенням 100 000 USDC.

У відповідь зловмисник отримав 50 мільйонів USR, що значно перевищує очікувану емісію. Незабаром після цього ще одна транзакція створила додаткові 30 мільйонів токенів. Ці дії спричинили інфляцію пропозиції без відповідного забезпечення, що спричинило миттєвий дисбаланс системи.

Після цього зловмисник обміняв USR на USDC і USDT через децентралізовані біржі. Пізніше кошти були консолідовані у Ether. Дані блокчейну показують, що зловмисник наразі володіє 11 409 ETH, оцінюваними приблизно у $23,7 мільйонів.

Реакція ринку та обвал цін

Різке збільшення пропозиції спричинило швидкий обвал ціни. USR, який був прив’язаний до долара, впав до $0.025 за кілька хвилин на Curve Finance. Однак пізніше токен частково відновився до близько $0.85, але залишився нижчим за свою прив’язку.

Одночасно пулли ліквідності зазнали тиску через продаж великих обсягів зловмисником. Власники зазнали розведення через приплив нових токенів. Це послабило довіру до платформи та інших зв’язаних систем.

Resolv Labs заявила, що забезпечення залишилось цілісним, незважаючи на збої. Команда швидко призупинила смарт-контракти і спалила близько 9 мільйонів USR, пов’язаних із зловмисником.

Заходи реагування та вразливості системи

Resolv Labs повідомила, що протокол все ще має близько $141 мільйона активів. Єдині підтверджені втрати становлять близько $0.5 мільйона у викупах перед призупиненням. Поточна пропозиція включає 102 мільйони USR до інциденту та 71 мільйон незаконних токенів.

Команда планує відновити викуп для перевірених користувачів з 23 березня 2026 року. Тим часом слідчі відстежують кошти і співпрацюють із правоохоронними органами та аналітичними компаніями. Це рішення базувалося на одному гаманці, що збільшило ризик уразливості.