Perusahaan keamanan blockchain PeckShield telah melaporkan eksploitasi besar yang melibatkan token USR, dengan kerugian diperkirakan sekitar $25 juta.

.@ResolvLabs Tampaknya sejumlah besar $USR telah dicetak. Tetap waspada!$50m: https://t.co/gDrTBJDkax$30m: https://t.co/jLyvQkMMSV pic.twitter.com/0F7JZrKR4V

— PeckShieldAlert (@PeckShieldAlert) 22 Maret 2026

Insiden ini, yang diungkap pada 22 Maret 2026, telah memicu reaksi tajam di pasar, dengan harga token anjlok hampir 80% dalam beberapa jam.

Menurut temuan awal, penyerang menggunakan sekitar 200.000 USDC untuk mencetak hampir 80 juta token USR yang tidak dijaminkan.

Pengeksploitasi kemudian mempertaruhkan token ini untuk mendapatkan USR yang dipertaruhkan yang dibungkus (wstUSR), memungkinkan mereka untuk melewati batasan likuiditas rendah dan melakukan pertukaran besar.

Pemberitahuan ini dikeluarkan atas nama Resolv Digital Assets Ltd. sehubungan dengan protokol Resolv. Hari ini, seorang aktor jahat memperoleh akses tidak sah ke infrastruktur Resolv melalui kunci pribadi yang terkompromi, yang mengakibatkan pencetakan sekitar $80 juta dari…

— Resolv Labs (@ResolvLabs) 22 Maret 2026

Penyerang kemudian mengonversi wstUSR menjadi stablecoin dan akhirnya menjadi Ethereum (ETH), keluar dari sebagian besar posisi mereka. Data on-chain menunjukkan bahwa pengeksploitasi saat ini memegang sekitar 11,400 ETH, yang bernilai sekitar $24 juta, bersama dengan 20 juta wstUSR.

Dalam pernyataan resmi, Resolv mengonfirmasi bahwa pelanggaran tersebut disebabkan oleh kunci pribadi yang terkompromi, yang memungkinkan pencetakan tidak sah sekitar $80 juta dalam bentuk USR.

Protokol merespons dengan menjeda kontrak pintar yang terkena dampak dan memulai langkah darurat untuk membatasi kerusakan lebih lanjut.

Sebagai bagian dari upaya mitigasi, hampir 9 juta token USR yang terkait dengan penyerang telah dibakar.

Tim juga menyatakan bahwa protokol masih menyimpan sekitar $141 juta dalam aset yang mendasarinya, dengan hanya sekitar $0,5 juta dalam penebusan yang diproses sebelum sistem dihentikan.

Resolv telah mulai bekerja dengan agen penegak hukum dan perusahaan analitik blockchain untuk melacak dana yang dicuri dan mengidentifikasi mereka yang bertanggung jawab.

Proyek ini juga menyarankan pengguna untuk menghindari perdagangan USR dan token terkait selama fase pemulihan.

Insiden ini menyoroti risiko keamanan yang terus berlanjut dalam protokol DeFi, terutama yang terkait dengan manajemen kunci pribadi dan mekanisme pencetakan. Sebuah laporan pasca-mortem lengkap diharapkan dalam beberapa hari mendatang saat tim melanjutkan upaya pemulihan.

Identitas web3 Anda + layanan + pembayaran dalam satu tautan tunggal. Dapatkan tautan pay3.so Anda hari ini.