Le stablecoin USR de Resolv Labs s'effondre après qu'un pirate informatique a créé des jetons d'une valeur de 80 millions de dollars.

Resolv Labs a subi une faille de sécurité majeure qui a entraîné la perte totale de son ancrage au dollar pour son stablecoin USR.

D'après une analyse de la blockchain et la déclaration officielle du projet, un pirate a exploité une faille critique dans le mécanisme de création d'USR. Avec seulement 200 000 USDC environ, il a pu créer près de 80 millions de jetons USR non garantis, soit une offre synthétique d'environ 80 millions de dollars ex nihilo.

L'attaquant a rapidement échangé la majorité de ces jetons contre des actifs réels (principalement ETH, USDC et USDT), réussissant à soutirer entre 23 et 25 millions de dollars de valeur réelle des pools de liquidités du protocole.

En conséquence, le cours de l'USR a chuté de son taux de change fixe de 1 $ à un plancher de 0,14 $ à 0,25 $ (certains rapports faisant état de baisses jusqu'à 0,025 $ sur Curve), ce qui représente une dévaluation catastrophique. Depuis, le token s'est partiellement redressé pour se situer aux alentours de 0,40 $ à 0,45 $, dans un contexte de forte volatilité.

Resolv Labs a réagi promptement en suspendant toutes les fonctions du protocole. Dans son communiqué, l'équipe a confirmé que le fonds de garantie sous-jacent restait intact et qu'aucun actif garanti n'avait été directement volé. Elle a indiqué enquêter activement sur l'incident et travailler à la récupération des fonds.

Cette faille met en lumière les dangers persistants liés à la conception des stablecoins DeFi, en particulier ceux utilisant une logique complexe de rendement et de création (la vulnérabilité résidait dans le mécanisme en deux étapes RequestSwap > CompleteSwap).

Il est fortement conseillé aux utilisateurs d'éviter toute transaction ou interaction avec les actifs Resolv jusqu'à ce que l'équipe fournisse de nouvelles informations.