Der Stablecoin USR des DeFi-Protokolls Resolv Labs hat am 22. März 2026 seine Bindung an den US-Dollar verloren. Ein Angreifer nutzte eine Schwachstelle im Token-Vertrag aus, um Millionen ungedeckter USR-Token zu prägen, was zu einem signifikanten Depeg führte. Resolv Labs hat daraufhin alle Protokollfunktionen pausiert.
Ein Angreifer prägte zunächst 50 Millionen USR-Token durch die Einzahlung von 100.000 US-Dollar in USDC. Später kamen weitere 30 Millionen USR hinzu, wodurch sich die Gesamtmenge auf 80 Millionen prägte Token erhöhte. Laut Schätzungen von D2 Finance konnte der Angreifer durch diesen Angriff rund 25 Millionen US-Dollar erbeuten.
Der USR-Stablecoin fiel nach dem Angriff stark ab und wurde im liquidesten Pool auf Curve Finance zeitweise für nur 2,5 Cents gehandelt.
Dieser Tiefststand wurde am Sonntag um 2:38 Uhr UTC erreicht, nur 17 Minuten nach der ersten Massenprägung. Der Token erholte sich später auf etwa 84,5 bis 87 Cents, verblieb aber unter seinem Ziel von 1 US-Dollar. Der Angreifer tauschte die geprägten Token schnell in USDC und USDT und wandelte diese aggressiv in Ether (ETH) um, was als typische DeFi-Hack-Auszahlung beschrieben wurde.
Die genaue Ursache der fehlerhaften Prägung wird noch untersucht. Mögliche Gründe sind ein manipuliertes Oracle, ein kompromittierter Off-Chain-Unterzeichner oder fehlende Validierungen. Resolv Labs betonte jedoch, dass der Sicherheitenpool intakt sei und keine zugrunde liegenden Vermögenswerte verloren gegangen seien.
Resolv Labs ist ein DeFi-Protokoll, das den USR-Stablecoin anbietet. Dieser ist als delta-neutraler Stablecoin konzipiert, soll stabile Erträge generieren und Inhaber vor starken Preisschwankungen schützen, gestützt durch liquide und erstklassige Vermögenswerte.
