Resolv suspend son protocole après un exploit USR de 80M$

• Resolv Labs a temporairement suspendu son protocole après une exploitation majeure impliquant l'émission de 80 millions de jetons USR non garantis.
• La valeur du stablecoin USR a chuté de son ancrage au dollar pour atteindre un plus bas de 0,14 $, se négociant actuellement autour de 0,24 $.
• Un ultimatum a été adressé à l'attaquant pour qu'il restitue 90 % des fonds dans un délai de 72 heures en échange d'une prime de « white-hat ».

Suspension du protocole et impact sur les actifs

Dimanche, un attaquant a réussi à émettre 80 millions de jetons USR sans aucune garantie, provoquant un sévère décrochage de sa valeur. Resolv Labs a réagi en interrompant toutes les fonctions du protocole, y compris son application, le staking, le retrait du staking et les réclamations d'airdrop de la saison 4. Cette mesure vise à limiter les dommages alors que le prix du stablecoin a touché un plancher à 0,14 $.

Bien que la Resolv Foundation affirme que la réserve de collatéral est intacte, les données on-chain indiquent que l'exploiteur a déjà converti une partie importante des jetons émis en Ether (ETH). Environ 25 millions de dollars d'actifs ont déjà été vendus. Actuellement, les rachats sont restreints aux seuls détenteurs légitimes qui possédaient les jetons avant l'exploitation.

Ultimatum et mesures de sécurité

Dans un message formel on-chain, l'équipe de Resolv a proposé un accord à l'attaquant : une prime de 10 % s'il restitue 90 % des fonds convertis et tous les jetons USR restants sous 72 heures. En cas de refus, le protocole menace d'intensifier la situation en coordonnant le gel des actifs avec les plateformes d'échange et les ponts, tout en impliquant les forces de l'ordre.

Michael Pearl, vice-président de la société de sécurité Cyvers, a précisé que l'équipe effectue actuellement une analyse post-mortem complète. Les principaux efforts de récupération incluent :

• Le traçage des mouvements des jetons « corrompus » sur la blockchain.
• Le maintien du gel des fonctions clés du protocole pour empêcher de nouvelles sorties de fonds.
• La coordination avec des plateformes externes pour mettre sur liste noire les portefeuilles associés.

Contagion du marché et risque systémique

L'incident a provoqué une onde de choc dans le secteur de la finance décentralisée (DeFi), rappelant l'effondrement de Terra USD (UST) en 2022. Le décrochage soudain de l'USR a déclenché des liquidations massives et une fuite de capitaux sur d'autres protocoles majeurs :

• Environ 180 millions de dollars de liquidations ont été enregistrés sur le protocole de prêt Morpho.
• La plateforme Fluid a enregistré des sorties de fonds d'environ 334 millions de dollars.

Selon Pearl, de nombreux émetteurs de stablecoins revoient désormais leurs hypothèses de risque. Il a averti que si certains projets DeFi peuvent se remettre de piratages techniques, un échec au niveau de la couche stablecoin peut être fatal pour une entreprise, soulignant la fragilité de la liquidité interconnectée dans le marché actuel.