Resolv : Les fonds sont en sécurité après l'exploit de l'USR

• Resolv Labs a confirmé que son pool de collatéral reste sécurisé après une exploitation majeure survenue dimanche.
• Des attaquants ont frappé 80 millions de jetons USR non garantis, provoquant la chute du stablecoin à un plus bas de 0,14 $.
• Les analystes de sécurité suggèrent que l'incident a probablement été causé par une compromission de clé privée plutôt que par un défaut de conception.

Impact sur le marché et volatilité du stablecoin

Le stablecoin USR, émis par Resolv Labs, a connu un grave épisode de perte de parité (depeg) ce dimanche. Un exploitant a manipulé les mécanismes d'émission du protocole pour générer 80 millions de jetons sans collatéral, qui ont ensuite été liquidés via des pools de finance décentralisée (DeFi). Cet afflux soudain de l'offre a fait chuter la valeur du jeton de 86 %, passant de sa cible de 1 $ à seulement 0,14 $. Bien que le prix ait ensuite connu une reprise partielle autour de 0,42 $, le marché reste prudent.

Détails techniques et mouvements d'actifs

Les données d'Arkham et de Cyvers ont révélé que l'attaquant a réussi à convertir une grande partie des jetons émis illégalement en Ether (ETH). L'exploitant a vendu suffisamment d'USR pour acquérir environ 11 400 ETH, d'une valeur approximative de 24 millions de dollars. Malgré l'ampleur de l'exploitation, Resolv Labs a rassuré les utilisateurs en affirmant que son pool de collatéral est « totalement intact ». L'équipe soutient que la vulnérabilité était isolée au mécanisme d'émission et n'a pas affecté les actifs sous-jacents garantissant le stablecoin.

Réponse des protocoles DeFi

Diverses plateformes DeFi ayant des liens avec Resolv ont agi rapidement pour atténuer les retombées potentielles :

• Lido a déclaré que les fonds des utilisateurs de Lido Earn sont en sécurité.
• Le fondateur d'Aave, Stani Kulechov, a confirmé l'absence d'exposition directe, notant que Resolv rembourse actuellement sa dette impayée.
• Le cofondateur de Morpho, Merlin Egalite, a précisé que si certains coffres étaient exposés, les contrats de base du protocole restaient inchangés.
• D'autres plateformes, dont Euler, Venus, Lista et Fluid, ont pris des mesures de précaution en suspendant certains marchés ou en isolant des coffres pour éviter toute contagion.

Analyse de sécurité et cause profonde

Bien que Resolv ait subi plusieurs audits depuis 2024, la société de sécurité Pashov a indiqué que la faille était probablement une défaillance opérationnelle impliquant une compromission de clé privée. Michael Pearl de Cyvers a soutenu que cet événement souligne les limites des audits statiques et la nécessité d'une surveillance en temps réel assistée par l'IA. Cependant, le CTO de Ledger, Charles Guillemet, a noté qu'en raison de la présence relativement faible de l'USR sur le marché, cet incident ne pose pas de risque systémique à l'échelle de l'effondrement de Terra Luna.