Resolv-Stablecoin stürzt nach 80-Mio.-Dollar-Exploit infolge kompromittiertem Private Key um 70% ab
Ein Stablecoin soll einen Dollar wert sein. Resolv's USR notiert derzeit bei rund 0,27 US-Dollar – und die Rechnung, um die Bindung wiederherzustellen, geht nicht auf.
Resolv Labs bestätigte am Wochenende, dass sich ein Angreifer über einen kompromittierten Private Key unbefugten Zugriff auf die Protokoll-Infrastruktur verschafft und etwa 80 Mio. US-Dollar an nicht besichertem USR geprägt hat. Das Team stoppte die Smart Contracts und vernichtete rund 9 Mio. der illegal erzeugten Token. Der Kursrutsch war zu diesem Zeitpunkt bereits erfolgt. Anders als Smart-Contract-Fehler lassen sich Schlüsselkompromittierungen nicht durch Code-Patches oder Audits beheben – es handelt sich um einen Infrastruktur-Ausfall.
Nach Angaben des Projekts setzt sich das aktuelle USR-Angebot aus 102 Mio. Token vor dem Vorfall sowie weiteren rund 71 Mio. unrechtmäßig geprägten Token zusammen, die weiterhin im Umlauf sind. Das Protokoll hielt am Montagmorgen Vermögenswerte von etwa 95 Mio. US-Dollar, nach 141 Mio. US-Dollar in der ersten Stellungnahme. Hintergrund sind laufende Rücknahmen, die die verbleibenden Reserven abschmelzen lassen.
Bei Verbindlichkeiten von rund 173 Mio. US-Dollar in ausstehenden USR ergibt sich damit eine Besicherungsquote von etwa 55%. Sollten zuerst die Halter der vor dem Vorfall ausgegebenen USR einlösen – was Resolv über ein Allowlist-Verfahren mit Zieltermin 23. März ermöglicht –, würden die 95 Mio. US-Dollar an Assets im Wesentlichen durch die 102 Mio. "legitimen" USR absorbiert. Das entspräche grob 0,93 US-Dollar je Token für diejenigen, die in den Prozess aufgenommen werden.
Am Markt zeigt sich der Vertrauensbruch deutlich: Laut CoinGecko fiel USR auf etwa 0,27 US-Dollar, minus 72% binnen einer Woche und minus 61% in den vergangenen 24 Stunden. Die Handelsspanne der letzten 24 Stunden reichte von 0,14 bis 0,82 US-Dollar. Das Tagesvolumen lag bei 8,4 Mio. US-Dollar bei einer Marktkapitalisierung von nur 54 Mio. US-Dollar – ein Hinweis darauf, dass ein erheblicher Teil des verbliebenen Angebots an einem Tag den Besitzer wechselte.
Daten von DeFiLlama zufolge hatte der TVL von Resolv im Februar 2025 nahe 684 Mio. US-Dollar gelegen und war im Jahresverlauf bis auf rund 95 Mio. US-Dollar vor dem Exploit gefallen. Das Protokoll hatte 10 Mio. US-Dollar an Finanzierung eingesammelt und erzielte annualisierte Gebühren von rund 5,28 Mio. US-Dollar. Diese Einnahmequelle gilt nun faktisch als versiegt.
Der CTO von Ledger, Charles Guillemet, warnte auf X, der Vorfall werde in einigen Kreditmärkten "Bad Debt" erzeugen, insbesondere in bestimmten Pools. Er verwies darauf, dass einzelne Morpho-Pools, die USR als Sicherheit nutzten, bereits geräumt worden seien.
Resolv erklärte, die zugrunde liegenden Sicherheiten seien nicht direkt kompromittiert worden; der Angriff sei auf "unautorisierte Drittparteienaktionen" zurückzuführen, darunter eine gezielte Infrastrukturkompromittierung und ein Cyberangriff. Man arbeite mit Strafverfolgungsbehörden und Onchain-Analysefirmen zusammen und werde "alle verfügbaren Wege" zur Rückgewinnung von Vermögenswerten ausschöpfen.
Zugleich riet das Protokoll nachdrücklich davon ab, USR oder verwandte Resolv-Token während der laufenden Wiederherstellungsmaßnahmen zu handeln. Handlungen der Nutzer in der Phase nach dem Exploit könnten die Recovery beeinflussen – ein Hinweis darauf, dass Trading die spätere Abwicklung möglicher Ansprüche erschweren könnte.
