$25million extraído. 80 milhões de USR cunhados do nada. A paridade de uma stablecoin colapsou para 2,5 centavos em 17 minutos.

O exploit da Resolv Labs é um dos ataques à infraestrutura mais clinicamente executados que a DeFi viu em 2026 — e os detalhes técnicos revelam exatamente por que a gestão de chaves off-chain permanece o único maior vetor de risco não resolvido nas finanças descentralizadas.

O que aconteceu.

O atacante comprometeu a infraestrutura em nuvem da Resolv e obteve acesso ao ambiente do Serviço de Gestão de Chaves da AWS (KMS) da Resolv — onde a chave de assinatura privilegiada para a função SERVICE_ROLE era armazenada. A partir daí, o caminho foi direto: depositar 100.000 USDC no contrato USR Counter através da função requestSwap, depois usar o SERVICE_ROLE comprometido para chamar completeSwap() e definir o montante de cunhagem para 50 milhões de USR em vez do montante proporcional que o depósito justificava.

Isto foi repetido. No total, aproximadamente 80 milhões de USR foram cunhados contra alguns milhões de dólares em colateral. O atacante moveu-se imediatamente para o pool USR/USDC da Curve. A paridade do USR atingiu 2,5 centavos — 17 minutos após a primeira cunhagem ser executada.

O contágio.

O USR e os seus derivados envoltos — wstUSR e RLP — tinham sido integrados em múltiplos mercados de empréstimo DeFi e cofres de rendimento curados. Quando a paridade colapsou, essas integrações tornaram-se responsabilidades. Protocolos que tinham aceitado wstUSR como colateral foram subitamente expostos. Várias plataformas tiveram que declarar a sua exposição e atualizar utilizadores sobre o estado dos seus fundos. Este é o mecanismo de amplificação que transforma um exploit de protocolo único num evento em toda a indústria.

A recuperação.

A Resolv Labs anunciou em 23 de março que está a restaurar as redenções para os detentores anteriores ao incidente. O protocolo moveu-se para resolver a vulnerabilidade. O IoTeX, que sofreu um exploit separado de ponte entre cadeias em 21 de fevereiro, abriu simultaneamente um portal de reclamações ao vivo oferecendo compensação de 100% aos utilizadores afetados.

O contexto mais amplo.

O Q1 2026 viu agora mais de $137 milhões em perdas cumulativas de DeFi. O relatório 2026 State of Onchain Security da Immunefi coloca o hack de criptografia médio em $25 milhões — exatamente em linha com este incidente. O total de cinco anos em 425 hacks rastreados agora é de $11,9 mil milhões. Criticamente: 84% dos tokens afetados permanecem abaixo dos níveis pré-hack seis meses após um exploit. O protocolo pode recuperar. O registo de preço do token raramente o faz.

O incidente da Resolv não foi uma vulnerabilidade de contrato inteligente no sentido convencional — o código não estava quebrado. A infraestrutura off-chain estava. Essa distinção é enormemente importante para como a indústria pensa sobre risco. Um contrato perfeitamente auditado significa nada se a chave de assinatura que o controla vive num ambiente KMS em nuvem que pode ser comprometido.

A lição estrutural é inalterada desde o breach do Bybit: o risco custodial e de gestão de chaves é a superfície de ataque dominante em cripto. Descentralizar o contrato, depois deixar as chaves em AWS — e não descentralizou nada que importe.

Mantenha-se informado e negoceie com uma plataforma com segurança em primeiro lugar. Gate.com.

‍#ResolvLabsHitByExploitAttack #DeFiSecurity #Gate13thAnniversaryGlobalCelebration #GATEio