incrypted.com
- Злоумышленник создал до 80 млн USR через уязвимость в контракте.
- Часть средств была быстро выведена и конвертирована в Ethereum и стейблкоины.
- Цена токена кратковременно падала до $0,025 на фоне панических продаж.
Стейблкоин USR, связанный с проектом Resolv Labs, потерял привязку к доллару США после эксплуатации уязвимости в смарт-контракте. Злоумышленник смог создать десятки миллионов необеспеченных токенов и вывести значительную часть средств.
В компании сообщили, что инцидент произошел 22 марта 2026 года.
Resolv has experienced an exploit that allowed the attackers to mint 50mn of unbacked USR.
— Resolv Labs (@ResolvLabs) March 22, 2026
The team has currently paused all the protocol functions to prevent further malicious actions and is actively working on recovery.
«В настоящее время команда приостановила все функции протокола, чтобы предотвратить дальнейшие злонамеренные действия, и активно работает над восстановлением», — заявили в Resolv Labs.
Массовая эмиссия и вывод средств
По данным блокчейна, злоумышленник сначала внес около $100 000 в стейблкоине $USDC, после чего смог выпустить порядка 50 млн USR. Позднее аналитики PeckShield сообщили, что общий объем созданных токенов достиг примерно 80 млн USR.
Эксперты D2 Finance предположили, что проблема могла быть связана с нарушением механизма выпуска актива. В качестве возможных причин рассматриваются компрометация оракула, сбой внешней схемы подтверждения транзакций или отсутствие корректной проверки суммы при выпуске.
🚨 @ResolvLabs USR just got exploited: here's the full on-chain breakdown
— D2 Finance (@D2_Finance) March 22, 2026
h/t @yieldsandmore who flagged this first | data via @ArkhamIntel
An attacker deposited 100K $USDC into Resolv's USR Counter contract via requestSwap and received 49,950,000 USR back (~$39M)
That's a 500×… pic.twitter.com/ldEyvCogDm
После создания токенов злоумышленник начал быстро выводить средства. По данным D2 Finance, около 50 млн USR распределены по различным протоколам, где их обменяли на $USDC и USDT, а затем конвертировали в Ethereum.
«Сценарий выхода злоумышленника — это классический пример взлома DeFi и обналичивания на полной скорости», — отметили аналитики.
На отдельных сделках токен продавался с существенным дисконтом, что усилило давление на цену.
На фоне атаки курс USR резко отклонился от привязки к доллару. В одном из пулов Curve Finance цена падала до $0,025 всего через несколько минут после начала атаки, по данным DEX Screener.
По оценкам экспертов, злоумышленнику удалось получить не менее $25 млн. На момент публикации USR торгуется около $0,04, оставаясь ниже целевого уровня $1.
Инцидент произошел на фоне снижения общего объема криптовзломов в феврале 2026 года. Однако аналитики отмечают, что атаки на DeFi-протоколы продолжают представлять значительный риск для пользователей и ликвидности.
Напомним, мы писали, что фейковые токены от ФБР с угрозами блокировки активов появились в сети TRON.