La stablecoin USR de Resolv se desploma un 70% tras un exploit de 80 millones de dólares por el compromiso de una clave privada
Una stablecoin está diseñada para valer 1 dólar. USR, el token de Resolv, cotiza en torno a 0,27 dólares y, con los números actuales, el reequilibrio no cuadra.
Resolv Labs confirmó durante el fin de semana que un actor malicioso obtuvo acceso no autorizado a la infraestructura del protocolo tras el compromiso de una clave privada, lo que permitió acuñar cerca de 80 millones de dólares en USR sin colateral. El equipo pausó los contratos inteligentes y quemó aproximadamente 9 millones de los tokens emitidos de forma ilícita, pero el impacto ya se había trasladado al mercado.
A diferencia de los fallos en smart contracts, que pueden corregirse con parches, el compromiso de claves se considera un fallo de infraestructura que no se evita únicamente con auditorías de código.
El suministro actual de USR se compone de 102 millones de tokens previos al incidente más unos 71 millones acuñados de forma fraudulenta que siguen circulando. A primera hora del lunes, el protocolo mantenía alrededor de 95 millones de dólares en activos, frente a los 141 millones citados en el comunicado inicial de Resolv, a medida que los reembolsos reducen el remanente.
Con pasivos totales de aproximadamente 173 millones de dólares en USR en circulación, la ratio de colateralización se sitúa en torno al 55%. Si los tenedores anteriores al incidente reembolsan primero —un escenario que Resolv está facilitando mediante un proceso de lista de permitidos con objetivo el 23 de marzo—, los 95 millones de dólares en activos quedarían absorbidos por los 102 millones de USR legítimos, equivalente a unos 0,93 dólares por cada dólar para quienes consigan acceder al proceso.
Según CoinGecko, USR se negocia a 0,27 dólares, con una caída del 72% en la última semana y del 61% solo en las últimas 24 horas. En ese periodo, el rango intradía fue de 0,14 a 0,82 dólares, reflejando una negociación desordenada mientras el mercado intentaba valorar la magnitud del incidente. El volumen diario alcanzó los 8,4 millones de dólares frente a una capitalización de mercado de 54 millones, lo que sugiere que una parte relevante del suministro restante cambió de manos en un solo día.
Datos de DeFiLlama muestran que el TVL de Resolv tocó un máximo cercano a 684 millones de dólares en febrero de 2025 y fue descendiendo durante el año hasta situarse alrededor de 95 millones antes del exploit. El protocolo había captado 10 millones de dólares de financiación y generaba en torno a 5,28 millones de dólares en comisiones anualizadas, un flujo de ingresos que ahora queda prácticamente anulado.
El CTO de Ledger, Charles Guillemet, señaló en X que el episodio "creará deuda incobrable en algunos mercados de préstamos, especialmente en pools concretos", y apuntó que ya se había salido de algunos pools de Morpho que utilizaban USR como colateral.
Resolv afirmó que el colateral subyacente no se vio comprometido de forma directa y atribuyó el ataque a "acciones no autorizadas de terceros, incluido un compromiso de infraestructura dirigido y un ciberataque". La compañía indicó que está colaborando con las fuerzas de seguridad y con firmas de analítica on-chain, y que "agotará todas las vías disponibles para recuperar activos".
El protocolo desaconsejó de forma tajante operar con USR o con otros tokens vinculados a Resolv mientras se implementan las medidas de recuperación. También advirtió de que "las acciones de los usuarios durante el periodo posterior al exploit pueden afectar a la recuperación", una formulación que sugiere que la negociación podría complicar un eventual proceso de reclamaciones.
