Le stablecoin USR de Resolv perd sa parité après un hack de 25M$

• Le stablecoin USR de Resolv Labs a subi un exploit majeur, permettant la création illicite de 80 millions de jetons.
• L'attaquant a réussi à encaisser environ 25 millions de dollars en échangeant les jetons ainsi générés contre d'autres actifs.
• La valeur de l'USR a perdu sa parité avec le dollar, tombant jusqu'à 2,5 cents sur les plateformes décentralisées avant de connaître une légère reprise.

Détails de l'exploitation

Ce dimanche, un attaquant a exploité le contrat intelligent du Resolv USR pour émettre initialement 50 millions de jetons sans aucune contrepartie financière. La société de sécurité crypto PeckShield a ensuite révélé que 30 millions de jetons supplémentaires avaient été créés, portant le total à 80 millions. Les données on-chain indiquent que l'attaquant a déposé seulement 100 000 $ en USDC pour générer cette masse colossale de jetons USR.

Après l'émission, les fonds ont été rapidement déplacés vers plusieurs protocoles, où l'USR a été converti en USDC et USDT, puis « agressivement » transformé en Ether (ETH). D2 Finance a qualifié cette stratégie de sortie de « cas d'école de blanchiment après un piratage DeFi ».

Réponse du protocole et défaillances techniques

En réaction à l'attaque, Resolv Labs a suspendu toutes les fonctions de son protocole afin de stopper l'hémorragie et travaille activement à une solution de rétablissement. Bien que la cause exacte soit encore en cours d'investigation, D2 Finance suggère que la fonction d'émission a échoué pour l'une des raisons suivantes :

• Un compromis du signataire off-chain.
• Une manipulation de l'oracle de prix utilisé par le protocole.
• Une absence totale de validation du montant entre la demande initiale et la finalisation de l'émission.

Impact sur le marché et perte de parité

L'afflux massif de jetons non garantis a provoqué la rupture de l'ancrage de l'USR à 1 $. Sur Curve Finance, le pool le plus liquide pour cet actif, le cours s'est effondré à 2,5 cents seulement 17 minutes après l'attaque. Actuellement, le jeton s'échange autour de 87 cents, soit environ 13 % en dessous de sa valeur cible.

Cet incident survient après un mois de février où les pertes liées aux piratages crypto avaient fortement chuté (49 millions de dollars) par rapport à janvier (385 millions de dollars), rappelant que les vulnérabilités des protocoles DeFi restent un risque majeur.