Resolv bị hack 80 triệu USD, stablecoin USR giảm mạnh 70%

• Stablecoin USR đã giảm khoảng 70% sau một vụ tấn công dẫn đến việc đúc trái phép 80 triệu USD token.
• Tỷ lệ thế chấp của giao thức đã giảm xuống còn khoảng 55%, với 95 triệu USD tài sản còn lại so với khoản nợ 173 triệu USD.
• Resolv Labs cho biết nguyên nhân là do khóa cá nhân (private key) bị xâm nhập, gây ra hiệu ứng dây chuyền và nguy cơ nợ xấu trên các thị trường cho vay DeFi.

Chi tiết về vụ xâm nhập cơ sở hạ tầng

Resolv Labs đã xác nhận rằng một kẻ tấn công đã giành được quyền truy cập trái phép vào cơ sở hạ tầng của giao thức thông qua một khóa cá nhân bị xâm nhập. Lỗ hổng bảo mật này cho phép kẻ tấn công đúc khoảng 80 triệu USD token USR mà không có tài sản thế chấp. Mặc dù đội ngũ phát triển đã phản ứng bằng cách tạm dừng các hợp đồng thông minh và đốt khoảng 9 triệu token bất hợp pháp, nhưng khoảng 71 triệu token giả mạo vẫn đang lưu thông trên thị trường.

Khác với các lỗi hợp đồng thông minh thông thường có thể vá được, sự cố này được phân loại là một thất bại về cơ sở hạ tầng. Đội ngũ nhấn mạnh rằng tài sản thế chấp cơ bản không bị truy cập trực tiếp, nhưng việc đúc tiền trái phép đã phá vỡ hoàn toàn mô hình kinh tế của stablecoin. Resolv hiện đang phối hợp với các cơ quan thực thi pháp luật và các công ty phân tích on-chain để truy vết và thu hồi tài sản bị đánh cắp.

Tác động thị trường và tình trạng mất mốc (depegging)

Sau vụ tấn công, stablecoin USR, vốn được thiết kế để duy trì mức giá 1,00 USD, đã bị sụp đổ giá trị. Vào thứ Hai, token này được giao dịch quanh mức 0.27 USD, giảm 72% trong tuần qua. Biến động thị trường cực kỳ lớn với mức giá dao động từ 0.14 USD đến 0.82 USD khi các nhà giao dịch phản ứng với tin tức. Khối lượng giao dịch hàng ngày vọt lên 8,4 triệu USD, cho thấy một phần lớn nguồn cung còn lại đã đổi chủ chỉ trong một ngày.

Sức khỏe tài chính của giao thức đã suy giảm nhanh chóng. Trước sự cố, tổng giá trị bị khóa (TVL) của Resolv đã giảm từ mức đỉnh 684 triệu USD vào tháng 2 năm 2025. Hiện tại, với tổng tài sản chỉ còn 95 triệu USD và các khoản nợ lên tới 173 triệu USD, giao thức đang đối mặt với thâm hụt nghiêm trọng. Resolv đã thông báo quy trình quy đổi ưu tiên cho những người nắm giữ trước sự cố vào ngày 23 tháng 3, mặc dù ước tính những người này có thể chỉ nhận được khoảng 93 cent cho mỗi đô la.

Rủi ro hệ thống trong DeFi

Hệ lụy từ vụ tấn công Resolv không chỉ dừng lại ở giao thức này. Giám đốc Công nghệ của Ledger, ông Charles Guillemet, cảnh báo rằng sự cố này có khả năng tạo ra "nợ xấu" trong hệ sinh thái DeFi rộng lớn hơn. Cụ thể, các nền tảng cho vay như các pool trên Morpho sử dụng USR làm tài sản thế chấp đang gặp rủi ro. Một số pool đã ghi nhận tình trạng người dùng rút vốn để giảm thiểu thiệt hại.

Resolv Labs đã khuyến cáo mạnh mẽ người dùng không nên giao dịch USR hoặc các token liên quan trong khi các biện pháp phục hồi đang được triển khai. Đội ngũ lưu ý rằng các hoạt động giao dịch trong giai đoạn này có thể làm phức tạp quy trình yêu cầu bồi thường trong tương lai. Với doanh thu phí hàng năm 5,28 triệu USD hiện đã bị xóa sạch, tương lai của dự án đang trở nên vô cùng bất định.