Penyerang mencetak 80 juta USR tanpa jaminan menggunakan kunci pribadi yang dikompromikan, menyebabkan inflasi pasokan dan ketidakstabilan pasar DeFi.
Harga USR jatuh ke $0,025 sebelum sebagian pulih ke $0,85, sementara kolam likuiditas menghadapi tekanan jual yang besar.
Resolv menghentikan kontrak, membakar 9 juta USR ilegal, dan memastikan bahwa collateral sebesar $141 juta tetap aman untuk pengguna terverifikasi.

Berkas keamanan di Resolv Labs menyebabkan pencetakan tidak sah sekitar $80 juta USR stablecoin pada 23 Maret 2026, mengganggu beberapa platform DeFi. Menurut Resolv Digital Assets Ltd., kunci pribadi yang dikompromikan memungkinkan serangan tersebut. Insiden ini memicu inflasi token yang cepat, penghentian kontrak paksa, dan reaksi pasar yang tajam di berbagai bursa.

Mekanisme Eksploitasi dan Pencetakan Tidak Sah

Menurut Resolv Labs, penyerang mengakses infrastruktur inti melalui kunci pribadi yang dikompromikan. Pelanggaran ini memungkinkan penciptaan sekitar 80 juta USR tanpa jaminan. Serangan dimulai sekitar pukul 2:21 pagi UTC dengan deposit 100.000 USDC.

Sebagai imbalannya, penyerang menerima 50 juta USR, jauh melebihi jumlah yang seharusnya diterbitkan. Tak lama kemudian, transaksi lain mencetak tambahan 30 juta token. Tindakan ini meningkatkan pasokan tanpa jaminan yang sesuai, menciptakan ketidakseimbangan langsung dalam sistem.

Setelah itu, penyerang menukar USR untuk USDC dan USDT di berbagai bursa terdesentralisasi. Dana tersebut kemudian dikonsolidasikan ke Ether. Data on-chain menunjukkan bahwa penyerang kini memegang 11.409 ETH, bernilai sekitar $23,7 juta.

Reaksi Pasar dan Penurunan Harga

Kenaikan pasokan yang tiba-tiba memicu penurunan harga yang cepat. USR, yang dirancang untuk mempertahankan patokan $1, turun ke $0,025 dalam hitungan menit di Curve Finance. Namun, token kemudian pulih sebagian ke sekitar $0,85 tetapi tetap di bawah patokannya.

Pada saat yang sama, kolam likuiditas menghadapi tekanan saat penyerang menjual volume besar. Pemegang yang ada mengalami dilusi karena masuknya token baru. Akibatnya, kepercayaan pasar melemah di seluruh platform terkait.

Resolv Labs menyatakan bahwa collateral dasar tetap utuh meskipun terjadi gangguan. Tim dengan cepat menghentikan kontrak pintar dan membakar sekitar 9 juta USR yang terkait dengan penyerang.

Langkah Tanggap dan Kerentanan Sistem

Resolv Labs melaporkan bahwa protokol masih memegang sekitar $141 juta dalam aset. Kerugian yang dikonfirmasi sejauh ini sekitar $0,5 juta dalam penebusan sebelum penghentian. Pasokan saat ini terdiri dari 102 juta USR sebelum insiden dan 71 juta token ilegal.

Tim berencana membuka kembali penebusan untuk pengguna terverifikasi mulai 23 Maret 2026. Sementara itu, penyelidik melacak dana dan bekerja sama dengan penegak hukum serta perusahaan analitik. Peran ini bergantung pada satu dompet, yang meningkatkan risiko paparan.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.