USR-Stablecoin von Resolv Labs stürzt ab, nachdem Hacker Token im Wert von 80 Millionen Dollar geprägt haben

Resolv Labs wurde Opfer eines schwerwiegenden Sicherheitsvorfalls, der dazu führte, dass der Stablecoin USR seine Dollar-Bindung vollständig verlor.

Laut On-Chain-Analyse und offizieller Projektmitteilung nutzte ein Angreifer eine kritische Sicherheitslücke im USR-Prägemechanismus aus. Mit nur etwa 200.000 USDC gelang es dem Hacker, rund 80 Millionen ungedeckte USR-Token zu prägen – und damit synthetisches Angebot im Wert von etwa 80 Millionen US-Dollar aus dem Nichts zu erzeugen.

Der Angreifer tauschte den Großteil dieser Token schnell gegen reale Vermögenswerte (hauptsächlich ETH, USDC und USDT) und entzog dem Protokoll so schätzungsweise 23 bis 25 Millionen US-Dollar an realem Wert.

Infolgedessen stürzte USR von seinem Bindungskurs an den US-Dollar auf bis zu 0,14–0,25 US-Dollar ab (einige Berichte auf Curve sprechen sogar von Tiefstständen bis zu 0,025 US-Dollar), was einem katastrophalen Kursverfall gleichkam. Der Token hat sich seither unter hoher Volatilität teilweise auf etwa 0,40–0,45 US-Dollar erholt.

Resolv Labs reagierte umgehend und setzte alle Protokollfunktionen aus. In ihrer Mitteilung bestätigte das Team, dass der zugrunde liegende Sicherheitenpool vollständig intakt ist und keine hinterlegten Vermögenswerte direkt gestohlen wurden. Sie gaben an, den Vorfall aktiv zu untersuchen und an der Wiederherstellung zu arbeiten.

Dieser Exploit verdeutlicht die anhaltenden Gefahren in DeFi-Stablecoin-Designs, insbesondere solchen, die komplexe Rendite- und Prägelogik verwenden (die Schwachstelle lag im zweistufigen RequestSwap > CompleteSwap-Mechanismus).

Nutzern wird dringend empfohlen, bis zur Veröffentlichung weiterer Informationen durch das Team vom Handel mit Resolv-Assets sowie von jeglicher Interaktion damit abzusehen.