USR sufrió una fuerte ruptura de su paridad con el dólar después de que un atacante alterara su mecanismo de emisión. El incidente golpeó al ecosistema de Resolv y volvió a colocar la seguridad de las stablecoins DeFi bajo observación.
El atacante consiguió crear aproximadamente 80 millones de USR sin el respaldo correspondiente. Después vendió parte de esos tokens mediante plataformas descentralizadas, aumentando rápidamente la oferta disponible y presionando el precio.
USR cae tras una emisión sin respaldo
La stablecoin llegó a cotizar alrededor de 0.14 dólares, lo que representó una caída de 86 porcentaje frente a su objetivo de un dólar. Resolv Labs reaccionó suspendiendo funciones del protocolo mientras investigaba el incidente.
Además, la compañía aseguró que el conjunto de activos utilizado como respaldo permanecía intacto. Las investigaciones posteriores relacionaron el ataque con el compromiso de una clave privada utilizada dentro de la infraestructura de emisión.
El atacante convirtió parte de los fondos obtenidos en Ethereum. Los datos iniciales identificaron alrededor de 11,400 ETH, valorados entonces en aproximadamente 24 millones de dólares.
Otra lectura: El ataque genera presión sobre DeFi
Asimismo, varios protocolos actuaron para reducir riesgos. Euler, Venus, Lista y Fluid pausaron determinados mercados o aislaron posiciones relacionadas con USR y productos vinculados; Por otro lado, Aave indicó que no tenía exposición directa a USR. Morpho señaló que la situación afectaba determinados vaults, pero no comprometía los contratos principales del protocolo.
Resolv avanzó posteriormente con medidas de recuperación. La compañía informó que aproximadamente 46 millones de los 80 millones de USR emitidos ilícitamente fueron eliminados de circulación mediante quemas y bloqueos.
El episodio también mostró los riesgos asociados con permisos privilegiados. Chainalysis explicó que el contrato aceptaba una firma válida sin imponer directamente un límite máximo de emisión, permitiendo crear una cantidad extraordinaria de tokens.
