$25million تم استخراجه. تم صكّ 80 مليون USR من العدم. انهار تثبيت العملة المستقرة إلى 2.5 سنت في غضون 17 دقيقة.

يعتبر استغلال Resolv Labs من أكثر الهجمات على البنية التحتية تنفيذاً سريرياً التي شهدتها التمويل اللامركزي في عام 2026 — والتفاصيل التقنية تكشف بالضبط السبب في أن إدارة المفاتيح خارج السلسلة تبقى أكبر متجه مخاطر لم يتم حله في التمويل اللامركزي.

ما حدث.

قام المهاجم باختراق البنية التحتية السحابية لـ Resolv والوصول إلى بيئة خدمة إدارة المفاتيح بـ AWS (KMS) الخاصة بالبروتوكول — حيث تم تخزين المفتاح الموقّع المميز لوظيفة SERVICE_ROLE. من هناك، كان المسار واضحاً: إيداع 100،000 USDC في عقد USR Counter عبر دالة requestSwap، ثم استخدام SERVICE_ROLE المخترق لاستدعاء completeSwap() وتعيين مبلغ الصكّ إلى 50 مليون USR بدلاً من المبلغ المتناسب الذي كان الإيداع يستحقه.

تكرر هذا. في المجموع، تم صكّ ما يقرب من 80 مليون USR مقابل بضع مئات من آلاف الدولارات من الضمان. انتقل المهاجم فوراً إلى مجموعة Curve الخاصة بـ USR/USDC. وصل التثبيت الخاص بـ USR إلى 2.5 سنت — 17 دقيقة بعد تنفيذ الصكّ الأول.

العدوى.

تم دمج USR ومشتقاته الملفوفة — wstUSR و RLP — عبر أسواق الإقراض اللامركزية المتعددة وخزائن العائد المختارة. عندما انهار التثبيت، أصبحت هذه التكاملات التزامات. كانت البروتوكولات التي قَبلت wstUSR كضمان مفاجأة معرضة للخطر. اضطر عدة منصات إلى الإعلان عن تعرضها وتحديث المستخدمين حول حالة أموالهم. هذه هي آلية التضخيم التي تحول استغلال بروتوكول واحد إلى حدث يؤثر على القطاع بأكمله.

التعافي.

أعلنت Resolv Labs في 23 مارس أنها تستعيد الاسترجاعات لأصحاب الحسابات السابقين للحادث. انتقل البروتوكول للتعامل مع الثغرة. قام IoTeX، الذي عانى من استغلال جسر عابر للبلوك منفصل في 21 فبراير، بفتح بوابة مطالبات مباشرة توفر تعويضاً بنسبة 100% للمستخدمين المتأثرين.

السياق الأوسع.

شهد الربع الأول من عام 2026 خسائر تمويل لامركزي تراكمية تتجاوز $137 مليون. يضع تقرير Immunefi لعام 2026 حول حالة أمان السلسلة متوسط اختراق التشفير عند $25 مليون — وهو تماماً متوافق مع هذا الحادث. وصل المجموع على مدى خمس سنوات عبر 425 عملية اختراق مُتابعة إلى 11.9 مليار دولار. بشكل حاسم: 84% من الرموز المتأثرة تبقى أقل من المستويات السابقة للاختراق بعد ستة أشهر من الاستغلال. قد يتعافى البروتوكول. سجل سعر الرمز نادراً ما يفعل.

لم يكن حادث Resolv ثغرة عقد ذكية بالمعنى التقليدي — الكود لم يكن معطلاً. البنية التحتية خارج السلسلة كانت. هذا التمييز مهم جداً لكيفية تفكير الصناعة بخصوص المخاطر. العقد المُدقَّق تماماً لا يعني شيئاً إذا كان المفتاح الموقّع الذي يتحكم فيه موجوداً في بيئة KMS سحابية يمكن اختراقها.

الدرس الهيكلي لم يتغير منذ خرق Bybit: مخاطر الحفظ وإدارة المفاتيح هي أكبر سطح هجوم في التشفير. لامركزية العقد، ثم اترك المفاتيح على AWS — ولم تكن قد لامركزية أي شيء مهم حقاً.

ابقَ مطلعاً وتاجر عبر منصة تضع الأمان أولاً. Gate.com.

‍#ResolvLabsHitByExploitAttack #DeFiSecurity #Gate13thAnniversaryGlobalCelebration #GATEio