Stablecoin USR milik Resolv kehilangan patokan dolarnya dan anjlok 72% ke $0,27 setelah seorang penyerang mengeksploitasi celah di kontrak minting protokol untuk membuat sekitar 80 juta token tanpa jaminan dan menarik sekitar $25 juta dalam Ether (ETH), membuat proyek tersebut secara fungsional bangkrut dengan aset $95 juta berbanding kewajiban $173 juta.
Eksploitasi Kontrak Minting
Serangan tersebut terjadi sekitar pukul 2:21 pagi UTC pada hari Minggu, ketika pelaku menggunakan dua transaksi untuk mencetak sekitar 80 juta token USR tanpa dukungan yang semestinya, menurut beberapa firma keamanan blockchain dan data on-chain.
Penyerang kemudian menukar USR yang baru dicetak menjadi USDC (USDC) dan USDT (USDT) di bursa terdesentralisasi, mengonversi hasilnya ke ETH, dan kini memegang 11.409 ETH senilai sekitar $23,7 juta ditambah $1,1 juta USR terbungkus di dompet terpisah.
USR, stablecoin berpatokan dolar yang mengandalkan strategi lindung nilai delta-netral dengan dukungan ETH dan Bitcoin (BTC), turun ke $0,025 pada pool Curve Finance paling likuid hanya dalam 17 menit sejak mint pertama.
Harga kemudian pulih ke sekitar $0,85 namun belum kembali ke patokan.
Juga Baca: Trump's 48-Hour Iran Warning: What It Did To BTC, ETH And XRP
Kegagalan Desain Struktural
Analis on-chain menemukan penyebab mendasar melampaui apa yang awalnya dijelaskan Resolv sebagai “private key yang dikompromikan” dan “kompromi infrastruktur yang ditargetkan.”
SERVICE_ROLE, akun istimewa yang menyelesaikan permintaan swap di kontrak minting, dikendalikan oleh satu externally owned account alih-alih multisig. Kontrak tersebut tidak memiliki pemeriksaan oracle, tidak ada validasi jumlah, dan tidak ada batas maksimum mint — memungkinkan penyerang menyetor 100.000 USDC dan menerima 50 juta USR sebagai imbalan, sekitar 500 kali jumlah yang seharusnya.
Prospek Pemulihan
Data DeFiLlama menunjukkan total value locked Resolv memuncak mendekati $684 juta pada Februari 2025 sebelum turun menjadi sekitar $95 juta sebelum eksploitasi.
Resolv mengatakan sedang bekerja sama dengan penegak hukum dan firma analitik on-chain dan akan “mengejar semua jalur yang tersedia untuk memulihkan aset.” Tim sangat menyarankan untuk tidak memperdagangkan USR sementara langkah pemulihan sedang dilaksanakan, seraya menambahkan bahwa “tindakan pengguna selama periode pasca-eksploitasi dapat memengaruhi pemulihan.”
Baca Berikutnya: Bitcoin's S&P 500 Correlation Just Flashed A Crash Warning