La société de sécurité blockchain PeckShield a signalé une exploitation majeure impliquant le jeton USR, avec des pertes estimées à environ 25 millions de dollars.
.@ResolvLabs Il semble que plusieurs grandes quantités de $USR aient été créées. Restez vigilant!$50m: https://t.co/gDrTBJDkax$30m: https://t.co/jLyvQkMMSV pic.twitter.com/0F7JZrKR4V
— PeckShieldAlert (@PeckShieldAlert) 22 mars 2026
L'incident, divulgué le 22 mars 2026, a déclenché une forte réaction du marché, le prix du jeton chutant de près de 80 % en quelques heures.
Selon les premières conclusions, l'attaquant a utilisé environ 200 000 USDC pour créer près de 80 millions de jetons USR non garantis.
L'exploitant a ensuite mis en jeu ces tokens pour obtenir des USR stakés enveloppés (wstUSR), leur permettant de contourner les contraintes de liquidité faible et d'exécuter de grands échanges.
Cet avis est émis au nom de Resolv Digital Assets Ltd. en relation avec le protocole Resolv. Plus tôt dans la journée, un acteur malveillant a obtenu un accès non autorisé à l'infrastructure de Resolv par le biais d'une clé privée compromise, ce qui a entraîné la création d'environ 80 millions de dollars de…
— Resolv Labs (@ResolvLabs) 22 mars 2026
L'attaquant a procédé à la conversion de wstUSR en stablecoins et finalement en Ethereum (ETH), sortant la majorité de sa position. Les données on-chain suggèrent que l'exploitant détient actuellement environ 11,400 ETH, d'une valeur d'environ 24 millions de dollars, ainsi que 20 millions de wstUSR.
Dans une déclaration officielle, Resolv a confirmé que la violation a été causée par une clé privée compromise, ce qui a permis la création non autorisée d'environ 80 millions de dollars de USR.
Le protocole a réagi en suspendant les contrats intelligents affectés et en initiant des mesures d'urgence pour limiter d'autres dommages.
Dans le cadre des efforts d'atténuation, près de 9 millions de tokens USR liés à l'attaquant ont été brûlés.
L'équipe a également déclaré que le protocole détient toujours environ 141 millions de dollars d'actifs sous-jacents, avec seulement environ 0,5 million de dollars de rachats traités avant que le système ne soit arrêté.
Resolv a commencé à travailler avec des agences d'application de la loi et des entreprises d'analyse blockchain pour tracer les fonds volés et identifier les responsables.
Le projet a également conseillé aux utilisateurs d'éviter de trader des USR et des tokens associés pendant la phase de récupération.
L'incident met en évidence les risques de sécurité persistants dans les protocoles DeFi, en particulier ceux liés à la gestion des clés privées et aux mécanismes de création. Un bilan complet est attendu dans les jours à venir alors que l'équipe poursuit ses efforts de récupération.
Votre identité web3 + services + paiements en un seul lien. Obtenez votre lien pay3.so aujourd'hui.