أبلغت شركة الأمن السيبراني PeckShield عن استغلال كبير يتعلق برمز USR، مع خسائر تقدر بحوالي 25 مليون دولار.

.@ResolvLabs يبدو أنه تم سك كميات كبيرة من $USR. ابق حذرًا!$50م: https://t.co/gDrTBJDkax$30م: https://t.co/jLyvQkMMSV pic.twitter.com/0F7JZrKR4V

— PeckShieldAlert (@PeckShieldAlert) 22 مارس 2026

الحادث، الذي تم الكشف عنه في 22 مارس 2026، أدى إلى رد فعل حاد في السوق، حيث انخفض سعر الرمز بنحو 80% في غضون ساعات.

وفقًا للنتائج الأولية، استخدم المهاجم حوالي 200,000 USDC لسك ما يقرب من 80 مليون رمز USR غير مضمون.

بعد ذلك، قام المستغل بإيداع هذه الرموز للحصول على USR مُغلّف ومُرهَن (wstUSR)، مما سمح له بتجاوز قيود السيولة المنخفضة وتنفيذ عمليات مبادلة كبيرة.

يتم إصدار هذا الإشعار بالنيابة عن شركة Resolv Digital Assets Ltd. وذلك فيما يتعلق ببروتوكول Resolv. في وقت سابق اليوم، حصل فاعل خبيث على وصول غير مصرح به إلى بنية Resolv التحتية عبر مفتاح خاص مُخترق، مما أدى إلى سكِّ حوالي 80 مليون دولار من…

— Resolv Labs (@ResolvLabs) 22 مارس 2026

تابع المهاجم تحويل wstUSR إلى عملات مستقرة ثم إلى Ethereum (ETH)، ليغادر غالبية موقعيته. تشير البيانات على السلسلة إلى أن المهاجم حاليًا يمتلك حوالي 11,400 ETH، بقيمة تقارب 24 مليون دولار، إلى جانب 20 مليون wstUSR.

وفي بيان رسمي، أكدَت Resolv أن الاختراق نتج عن مفتاح خاص مُخترق، ما أتاح سكًَّا غير مصرح به بقيمة تقارب 80 مليون دولار من USR. 

استجاب البروتوكول من خلال إيقاف العقود الذكية المتأثرة وبدء إجراءات طارئة للحد من المزيد من الضرر.

كجزء من جهود التخفيف من الأثر، تم حرق ما يقرب من 9 ملايين رمز USR مرتبطة بالخصم. 

كما ذكرت المجموعة أن البروتوكول ما زال يحتفظ بأصول أساسية تبلغ حوالي 141 مليون دولار، مع معالجة ما يقارب 0.5 مليون دولار فقط من عمليات الاسترداد قبل إيقاف النظام.

بدأت Resolv العمل مع وكالات إنفاذ القانون وشركات تحليل البيانات على البلوك تشين لتتبُّع الأموال المسروقة وتحديد المسؤولين. 

كما نصحت الجهة المطوّرة المستخدمين بتجنب تداول USR والرموز ذات الصلة أثناء مرحلة الاسترداد.

تُبرز الحادثة المخاطر الأمنية المستمرة في بروتوكولات التمويل اللامركزي (DeFi)، ولا سيما تلك المرتبطة بإدارة المفاتيح الخاصة وآليات سكِّ الرموز. ومن المتوقع إصدار تقرير شامل لما حدث (post-mortem) خلال الأيام القادمة بينما تواصل المجموعة جهود الاسترداد.

هويتك web3 + الخدمات + المدفوعات في رابط واحد فقط. احصل على رابط pay3.so اليوم.