No fim de semana, o protocolo criptográfico Resolvo, que sai do USR estável, foi explorado por um invasor que conseguiu assinar quase oitenta milhões de novos USRs do nada depois de depositar apenas algumas centenas de milhares de dólares. O segundo entregaum invasor pode realizar a exploração após obter acesso à chave privada associada ao controle centralizado de back-end para extrair novos tokens no protocolo.
Este aviso é publicado em nome da Resolv Digital Assets Ltd. em relação ao Protocolo Resolvido.
Hoje cedo, um ator mal-intencionado obteve acesso a uma infraestrutura de terceiros por meio de uma chave privada, resultando na mineração de aproximadamente US$ 80 milhões em…
– Laboratórios Resolv (@ResolvLabs) 22 de março de 2026
Resolve Labs, empresa por trás do projeto Vault; postei sobre coisas no domingo dia 10 e afirmou que recorreria a “todos os meios disponíveis para restaurar os negócios e responsabilizar todos os responsáveis”.
De acordo com relatos que acompanham a movimentação de fundos on-chain associados aos ataques, quebrar todos os fundos parece impossível, já que quase US$ 25 milhões já foram convertidos em ether, a criptomoeda nativa da rede Ethereum. Ao contrário das stablecoins, o ether é uma criptografia nativa e não é controlada centralmente, o que significa que não precisa entrar em contato com uma instituição terceirizada na tentativa de comprometer ou confiscar ativos.
Embora a USR pretenda negociar numa única conta com o dólar americano, dados da plataforma de mercado de criptografia CoinGecko O token significa que está sendo negociado abaixo de US$ 0,25 na manhã de segunda-feira, após a emissão de dez milhões de tokens USR não exercidos.
O que deu errado?
Embora este tipo de criminalidade venha imediatamente à mente o colapso do UST algorítmico estável associado ao blockchain da Terra na primavera de 2022, cujo principal operador foi recentemente condenado a quinze anos de prisão, não parece que a engenharia financeira ou os contratos inteligentes ligados ao Resolv tenham sido o principal problema neste caso. mas uma análise do ataque da empresa de análise de blockchain Chainalysis aponta para uma infraestrutura centralizada e externa como fonte de destruição, nomeadamente sob a forma de uma única chave privada.
“O suposto invasor obteve acesso à solução de infraestrutura em nuvem para o ambiente AWS Key Management Service (KMS) da Resolve, onde a chave do protocolo de assinatura privilegiada é armazenada”, diz o relatório Chainalysis. “Com controle sobre o ambiente KMS, um invasor pode analisar sua própria chave de mineração para autorizar qualquer operação de mineração que escolher”.
Embora a chave privada exposta tenha sido a principal fonte de dificuldade, também é verdade que o contrato inteligente sobre o poder de mineração dos novos tokens USR não tinha nenhuma verificação de emissão importante codificada nele. Tal proteção poderia potencialmente limitar os danos, pois dados do EtherScan indica que o estoque total do estábulo aumentou 70% na época do ataque.
A centralização da criptografia estará novamente
Embora a descentralização seja frequentemente oferecida no centro da suposta proposta de valor oferecida pela infraestrutura baseada em criptografia e blockchain, este último evento é mais um exemplo de que a descentralização está sendo exposta mais como um teatro de marketing do que como realidade. Vale ressaltar que a infraestrutura baseada em AWS caiu nessa façanha, já que a infraestrutura criptoeconômica mundial passou por grande parte do ano passado devido à saída da AWS, indicando que esse ecossistema descentralizado funciona como se estivesse em uma rede centralizada.
É claro que os próprios blockchains operam como padrões centralizados apoiados por ativos de instituições tradicionais, acrescentando outra camada de centralização ao mix. Devido à sua natureza centralizada e controlável, os bancos de numerário têm algumas das mesmas restrições encontradas nos bancos tradicionais, tais como a captura de activos. As principais stablecoins, como Circle e Tether, também estão implantando suas stablecoins, removendo mais uma camada de simulação de descentralização de criptografia.
Dito isto, as stablecoins estão se tornando cada vez mais dominantes na criptografia, e é claramente a segunda grande oportunidade por trás da narrativa do “ouro digital” para ganhar força real. Todos, da Sony ao PayPal, estão envolvidos com esses padrões indexados ao dólar criptográfico. Na semana passada, Mastercard relatado a aquisição de US$ 1,8 bilhão da empresa de infraestrutura estável BVNK, e também foi recentemente revelado que a Meta dará outra chance ao estábulo após o fracasso do projeto Libra anterior.
No entanto, com todo o foco recente em blockchain e tokens de ações em criptografia, muitos estão se perguntando se o antigo sistema foi simplesmente reinventado em novas tecnologias.
