A empresa de segurança em blockchain PeckShield relatou uma grande exploração envolvendo o token USR, com perdas estimadas em cerca de $25 milhões.
.@ResolvLabs Parece que grandes quantidades de $USR foram cunhadas. Fique alerta!$50m: https://t.co/gDrTBJDkax$30m: https://t.co/jLyvQkMMSV pic.twitter.com/0F7JZrKR4V
— PeckShieldAlert (@PeckShieldAlert) 22 de março de 2026
O incidente, divulgado em 22 de março de 2026, provocou uma forte reação do mercado, com o preço do token despencando quase 80% em poucas horas.
De acordo com as descobertas iniciais, o atacante usou aproximadamente 200.000 USDC para cunhar quase 80 milhões de tokens USR não colateralizados.
O explorador então apostou esses tokens para obter USR apostado embrulhado (wstUSR), permitindo que eles contornassem as restrições de baixa liquidez e executassem grandes trocas.
Este aviso é emitido em nome da Resolv Digital Assets Ltd. em relação ao protocolo Resolv. Mais cedo hoje, um ator malicioso obteve acesso não autorizado à infraestrutura da Resolv através de uma chave privada comprometida, resultando na cunhagem de aproximadamente $80M de…
— Resolv Labs (@ResolvLabs) 22 de março de 2026
O atacante prosseguiu para converter wstUSR em stablecoins e, por fim, em Ethereum (ETH), saindo da maior parte de sua posição. Dados on-chain sugerem que o explorador atualmente detém cerca de 11,400 ETH, avaliados em aproximadamente $24 milhões, junto com 20 milhões de wstUSR.
Em uma declaração oficial, a Resolv confirmou que a violação foi causada por uma chave privada comprometida, que permitiu a cunhagem não autorizada de aproximadamente $80 milhões em USR.
O protocolo respondeu pausando contratos inteligentes afetados e iniciando medidas de emergência para limitar mais danos.
Como parte dos esforços de mitigação, quase 9 milhões de tokens USR ligados ao atacante foram queimados.
A equipe também declarou que o protocolo ainda detém aproximadamente $141 milhões em ativos subjacentes, com apenas cerca de $0.5 milhão em resgates processados antes que o sistema fosse interrompido.
A Resolv começou a trabalhar com agências de aplicação da lei e empresas de análise de blockchain para rastrear os fundos roubados e identificar os responsáveis.
O projeto também aconselhou os usuários a evitar negociar USR e tokens relacionados durante a fase de recuperação.
O incidente destaca os riscos de segurança contínuos nos protocolos DeFi, particularmente aqueles ligados à gestão de chaves privadas e mecanismos de cunhagem. Um relatório completo é esperado nos próximos dias, enquanto a equipe continua os esforços de recuperação.
Sua identidade web3 + serviços + pagamentos em um único link. Obtenha seu link pay3.so hoje.