Стейблкоин Resolv обвалился на 70% после эксплойта на $80 млн из‑за скомпрометированного приватного ключа
Стейблкоин должен стоить $1, но USR от Resolv торгуется около $0,27 — и, судя по текущей структуре обязательств и залога, простого способа вернуть привязку нет.
Resolv Labs на выходных подтвердили, что злоумышленник получил несанкционированный доступ к инфраструктуре протокола через скомпрометированный приватный ключ и выпустил примерно $80 млн необеспеченных USR. Команда приостановила работу смарт‑контрактов и сожгла около 9 млн незаконно наминченных токенов, но рынок успел отреагировать. В отличие от багов смарт‑контрактов, которые можно исправить патчами, компрометация ключей — это отказ инфраструктурного уровня, который не предотвращается аудитами кода.
По оценке проекта, текущее предложение USR складывается из 102 млн токенов, существовавших до инцидента, и примерно 71 млн незаконно выпущенных токенов, которые все еще находятся в обращении. На утро понедельника активы протокола оценивались примерно в $95 млн против $141 млн, фигурировавших в первоначальном заявлении Resolv: остаток сокращается по мере погашений. На фоне совокупных обязательств около $173 млн по обращающимся USR это соответствует уровню обеспеченности примерно 55%.
Если первыми будут погашаться держатели "доницидентных" USR — именно такой сценарий Resolv продвигает через allowlist‑процесс с ориентиром на 23 марта, — то $95 млн активов распределятся на 102 млн легитимных токенов. Это примерно $0,93 на $1 для тех, кто успеет пройти процедуру.
По данным CoinGecko, USR стоит $0,27: падение на 72% за неделю и на 61% за последние 24 часа. Суточный диапазон составил от $0,14 до $0,82, что отражает хаотичную переоценку рисков эксплойта. Дневной объем торгов достиг $8,4 млн при рыночной капитализации около $54 млн, то есть за сутки сменил владельца заметный объем оставшегося предложения.
Согласно DeFiLlama, TVL Resolv достигал пика около $684 млн в феврале 2025 года, затем снижался и перед атакой составлял примерно $95 млн. Проект привлек $10 млн инвестиций и генерировал около $5,28 млн комиссий в годовом выражении, но теперь этот источник дохода фактически остановлен.
Технический директор Ledger Шарль Гийемэ в публикации на X заявил, что инцидент "создаст плохой долг на некоторых рынках кредитования, особенно в отдельных пулах", отметив, что из некоторых пулов Morpho, где USR использовался как залог, уже вышли.
Resolv подчеркнул, что базовый залог напрямую не был скомпрометирован, а атака стала результатом "несанкционированных действий третьих лиц, включая целевой компромисс инфраструктуры и кибератаку". Команда сообщила о взаимодействии с правоохранительными органами и ончейн‑аналитическими компаниями и пообещала "использовать все доступные возможности для возврата активов".
Параллельно протокол настоятельно рекомендовал воздержаться от торговли USR и связанными токенами Resolv на время внедрения мер восстановления, предупредив, что "действия пользователей в постэксплойтный период могут повлиять на восстановление" — формулировка, которая указывает: сделки на вторичном рынке способны осложнить возможный будущий процесс рассмотрения требований.
