A stablecoin USR da Resolv perdeu sua paridade com o dólar e despencou 72%, para US$ 0,27, depois que um invasor explorou uma falha no contrato de mintagem do protocolo para criar cerca de 80 milhões de tokens sem lastro e extrair aproximadamente US$ 25 milhões em Ether (ETH), deixando o projeto praticamente insolvente, com US$ 95 milhões em ativos contra US$ 173 milhões em passivos.
Exploit no contrato de mintagem
O ataque ocorreu por volta de 2h21 UTC de domingo, quando o explorador usou duas transações para cunhar aproximadamente 80 milhões de tokens USR sem o devido lastro, segundo várias empresas de segurança em blockchain e dados on-chain.
Em seguida, o invasor trocou os USR cunhados por USDC (USDC) e USDT (USDT) em exchanges descentralizadas, converteu o valor para ETH e agora detém 11.409 ETH, avaliados em cerca de US$ 23,7 milhões, além de US$ 1,1 milhão em USR “wrapped” em outra carteira.
A USR, uma stablecoin atrelada ao dólar que depende de uma estratégia de hedge delta-neutro lastreada em ETH e Bitcoin (BTC), caiu para US$ 0,025 em seu pool mais líquido na Curve Finance em 17 minutos após a primeira cunhagem.
Depois, o token se recuperou para cerca de US$ 0,85, mas ainda não retomou a paridade.
Veja também: Trump's 48-Hour Iran Warning: What It Did To BTC, ETH And XRP
Falhas de desenho estrutural
Analistas on-chain concluíram que a causa subjacente ia além do que a Resolv inicialmente descreveu como uma “chave privada comprometida” e um “comprometimento direcionado da infraestrutura”.
A SERVICE_ROLE, uma conta privilegiada que conclui solicitações de swap no contrato de mintagem, era controlada por uma única externally owned account (EOA), e não por uma multisig. O contrato não tinha verificações de oráculo, nem validação de quantia, nem limites máximos de mintagem — permitindo que o invasor depositasse 100.000 USDC e recebesse 50 milhões de USR em troca, cerca de 500 vezes o montante esperado.
Perspectivas de recuperação
Dados da DeFiLlama mostram que o valor total bloqueado (TVL) da Resolv atingiu um pico próximo de US$ 684 milhões em fevereiro de 2025, antes de cair para cerca de US$ 95 milhões antes do exploit.
A Resolv afirmou que está trabalhando com autoridades e empresas de análise on-chain e que irá “buscar todos os meios disponíveis para recuperar os ativos”. A equipe desaconselhou fortemente negociar USR enquanto as medidas de recuperação estiverem em andamento, acrescentando que “as ações dos usuários no período pós-exploit podem afetar a recuperação”.
Leia em seguida: Bitcoin's S&P 500 Correlation Just Flashed A Crash Warning