Resolv Labs membakar 36,7 juta USR yang diretas setelah kompromi kunci memungkinkan penyerang mencetak 80 juta token tanpa jaminan dan membuang $24,5 juta dalam ETH, meninggalkan lubang $34 juta di protokol.
Resolv Labs telah menghancurkan 36,73 juta stablecoin USR yang sebelumnya dikendalikan oleh seorang penyerang, menggunakan peningkatan kontrak untuk mengambil kembali sebagian dari hasil eksploitasi bulan Maret yang mencetak 80 juta token tanpa jaminan dan membuat protokol tersebut menanggung perkiraan kerugian $34 juta. Menurut analis on-chain Yu Jin, “sekitar 1 jam yang lalu, Resolv Labs menghancurkan 36,73 juta USR yang dipegang oleh peretas melalui peningkatan kontrak,” setelah pelaku eksploitasi telah melikuidasi sekitar 34 juta USR senilai 11.409 ETH (sekitar $24,48 juta) yang kini terparkir di alamat 0x8ED…81C. Secara total, tim Resolv telah menghapus sekitar 46 juta USR dari alamat penyerang, tetapi nilai yang diekstraksi dalam ETH membuat protokol menghadapi kerugian ekonomi riil sekitar $34 juta.
Insiden ini berasal dari kegagalan kritis dalam alur pencetakan USR Resolv yang memungkinkan seorang penyerang, menggunakan kurang dari $200.000 sebagai jaminan awal, untuk menghasilkan 80 juta USR tanpa jaminan dan membuangnya ke berbagai pool likuiditas DeFi. Chainalysis menggambarkannya sebagai kasus di mana “seorang penyerang dapat mencetak puluhan juta stablecoin Resolv yang tidak didukung (USR) dan mengekstrak sekitar $23 juta dalam nilai,” menyoroti bagaimana kunci layanan yang dikompromikan dalam proses pencetakan off-chain dua langkah dapat menyebabkan kerugian sistemik. Dalam liputan sebelumnya, crypto.news melaporkan bahwa USR “kehilangan patokannya setelah seorang penyerang mencetak jutaan token tanpa jaminan,” memaksa Resolv Labs untuk menghentikan operasi dan meluncurkan rencana pemulihan karena stablecoin tersebut jatuh serendah $0,14 sebelum pulih sebagian.
Eksploitasi USR telah menjadi studi kasus dalam risiko manajemen kunci DeFi, menarik perbandingan dengan kegagalan stablecoin baru-baru ini lainnya dan penularan pasar pinjaman. Dalam post-mortem, Resolv Labs menekankan bahwa kumpulan jaminannya “tetap utuh” meskipun ada pencetakan 80 juta USR yang didorong oleh eksploitasi tersebut, bahkan ketika penyedia likuiditas dan pengguna leverage di seluruh protokol terintegrasi menyerap selip harga dan unwinding paksa. Analisis awal dari insiden tersebut menunjukkan USR pada satu titik diperdagangkan mendekati $0,23–$0,27, dengan perusahaan data on-chain memperkirakan keuntungan penyerang antara $23 juta dan $25 juta saat token tersebut mengalami depeg di Curve dan pool lainnya.
Pembakaran sebagian 36,73 juta USR melalui peningkatan kontrak menggarisbawahi bagaimana kontrol istimewa dapat memungkinkan dan mengurangi kegagalan dahsyat dalam sistem yang secara nominal terdesentralisasi. Bagi para trader yang mengamati Resolv dan token tata kelolanya RESOLV, yang sebelumnya mengalami fluktuasi volatil setelah listing di bursa dan pembelian kembali, insiden ini menghidupkan kembali pertanyaan lama tentang apakah stablecoin penghasil yield dapat berskala tanpa memperkenalkan satu titik kegagalan. Seperti yang dicatat crypto.news dalam cerita sebelumnya tentang depeg USR, protokol DeFi dengan stablecoin yang dapat dikomposisikan sekarang menghadapi tekanan baru untuk memperkuat logika pencetakan, memutar kunci, dan memperlakukan infrastruktur backend dengan ketelitian yang sama seperti smart contract yang diaudit.
