$25million extrait. 80 millions USR frappés de toutes pièces. Un stablecoin dont le peg s'est effondré à 2,5 cents en 17 minutes.

L'exploit de Resolv Labs est l'une des attaques d'infrastructure les plus cliniquement exécutées que la DeFi ait connues en 2026 — et les détails techniques révèlent exactement pourquoi la gestion des clés hors chaîne reste le plus grand vecteur de risque non résolu en finance décentralisée.

Ce qui s'est passé.

L'attaquant a compromis l'infrastructure cloud de Resolv et a accédé à l'environnement AWS Key Management Service (KMS) du protocole — où la clé de signature privilégiée pour la fonction SERVICE_ROLE était stockée. De là, le chemin était simple : déposer 100 000 USDC dans le contrat USR Counter via la fonction requestSwap, puis utiliser le SERVICE_ROLE compromis pour appeler completeSwap() et définir le montant frappé à 50 millions USR au lieu du montant proportionnel que le dépôt justifiait.

Cela s'est répété. Au total, environ 80 millions USR ont été frappés contre quelques centaines de milliers de dollars de garantie. L'attaquant s'est immédiatement déplacé vers le pool USR/USDC de Curve. Le peg d'USR a atteint 2,5 cents — 17 minutes après la première frappe exécutée.

La contagion.

USR et ses dérivés enveloppés — wstUSR et RLP — avaient été intégrés sur plusieurs marchés de prêt DeFi et coffres de rendement organisés. Quand le peg s'est effondré, ces intégrations sont devenues des passifs. Les protocoles qui avaient accepté wstUSR comme garantie ont soudainement été exposés. Plusieurs plateformes ont dû déclarer leur exposition et mettre à jour les utilisateurs sur le statut de leurs fonds. C'est le mécanisme d'amplification qui transforme un exploit d'un seul protocole en un événement à l'échelle du secteur.

La récupération.

Resolv Labs a annoncé le 23 mars qu'elle restaure les rachats pour les détenteurs pré-incident. Le protocole s'est éloigné de la vulnérabilité. IoTeX, qui a subi un exploit distinct de pont cross-chain le 21 février, a simultanément ouvert un portail de réclamations en direct offrant une compensation de 100% aux utilisateurs affectés.

Le contexte plus large.

Q1 2026 a maintenant vu plus de $137 millions en pertes cumulées de DeFi. Le rapport 2026 State of Onchain Security d'Immunefi place le hack crypto moyen à $25 millions — exactement en ligne avec cet incident. Le total sur cinq ans sur 425 hacks suivis s'élève maintenant à 11,9 milliards de dollars. De manière critique : 84% des jetons affectés restent sous les niveaux pré-hack six mois après un exploit. Le protocole peut se rétablir. Le dossier de prix du jeton rarement.

L'incident de Resolv n'était pas une vulnérabilité de contrat intelligent au sens conventionnel — le code n'était pas cassé. L'infrastructure hors chaîne l'était. Cette distinction est énormément importante pour la façon dont l'industrie réfléchit aux risques. Un contrat parfaitement audité ne signifie rien si la clé de signature qui le contrôle vit dans un environnement KMS cloud qui peut être compromis.

La leçon structurelle est inchangée depuis la violation de Bybit : le risque de garde et de gestion des clés est la surface d'attaque dominante en crypto. Décentralisez le contrat, puis laissez les clés sur AWS — et vous n'avez décentralisé rien qui importe.

Restez informé et tradez sur une plateforme de sécurité d'abord. Gate.com.

‍#ResolvLabsHitByExploitAttack #DeFiSecurity #Gate13thAnniversaryGlobalCelebration #GATEio