USR Stablecoin nach Exploit unter Druck: Resolv Labs versichert Stabilität des Kollateralpools

USR Stablecoin nach Angriff stark abgerutscht

Am Sonntag geriet der USR Stablecoin von Resolv Labs ins Wanken, nachdem ein Angreifer die Ausgabemechanismen des Tokens ausnutzte. Dies führte zur Prägung von Millionen ungedeckter USR-Tokens, die anschließend auf DeFi-Plattformen abgeladen wurden. Die Folge war ein drastischer Verlust der Dollar-Bindung des Stablecoins. Resolv Labs musste daraufhin vorübergehend die Funktionen des Protokolls pausieren, um das Ausmaß des Schadens zu bewerten. Daten zeigten, dass der USR-Kurs auf bis zu 0,14 US-Dollar fiel, ein Rückgang von 86% gegenüber dem angestrebten Ziel von 1 US-Dollar. Zum Zeitpunkt der Berichterstattung erholte sich der Kurs auf 0,42 US-Dollar.

In einer Erklärung auf der Plattform X versicherte das Team von Resolv Labs, dass der Kollateralpool vollständig intakt sei und das Problem sich auf die Minting-Mechanismen beschränke. Die Eindämmung des Vorfalls und die Bewertung der Auswirkungen dauerten an. On-Chain-Daten, die von Sicherheitsfirmen bestätigt wurden, zeigten, dass der Angreifer den Großteil der neu geschaffenen USR-Tokens in Ether (ETH) umwandelte und einen Teil davon für rund 11.400 ETH, etwa 24 Millionen US-Dollar, verkaufte. Unabhängige Analysten wiesen darauf hin, dass die verbleibenden 36,74 Millionen USR weiterhin verkauft wurden.

DeFi-Protokolle reagieren auf den Vorfall

Mehrere dezentrale Finanzprotokolle (DeFi) mit Verbindungen zu Resolv Labs reagierten schnell, um ihre Positionen zu klären und potenzielle Risiken zu minimieren. Der Liquid-Staking-Anbieter Lido bestätigte, dass die Gelder der Nutzer von Lido Earn sicher seien. Der Mitgründer von Morpho, Merlin Egalite, betonte, dass die eigenen Verträge des Protokolls nicht betroffen seien und nur bestimmte Tresore (Vaults) eine Exposition aufwiesen. Stani Kulechov, Gründer von Aave, teilte mit, dass die Plattform keine direkten USR-Engagements habe und Resolv seine ausstehenden Schulden zurückzahle. Ein Analyst auf X wies auf mögliche Verluste in der nachrangigen RLP-Tranche von Resolv hin, was Auswirkungen auf Ertragsplattformen wie Stream und yoUSD haben könnte, die RLP als Sicherheit nutzten.

Mehrere Protokolle, darunter Euler, Venus, Lista und Fluid, ergriffen vorsorglich Maßnahmen wie die Aussetzung von Märkten oder die Isolierung von Tresoren. Andere erklärten, keine Exposition zu haben. Die Einschätzung lautete, dass das Risiko eher lokalisiert mit begrenzten Spillover-Effekten sei, anstatt einer weit verbreiteten Ansteckung. Charles Guillemet, Chief Technical Officer bei Ledger, schätzte die Lage ein und merkte an, dass aufgrund der relativ geringen Größe von USR dies kein Terra-Luna-ähnliches Ereignis darstelle.

Sicherheitsaudits und die Grenzen der Überwachung

Trotz mehrerer Sicherheitsaudits für die Smart Contracts von Resolv Labs seit 2024 werfen Vorfälle wie dieser Fragen nach den Grenzen der Überprüfung auf. Sicherheitsexperten weisen darauf hin, dass Audits zwar notwendig, aber von Natur aus statisch und begrenzt seien. Um Anomalien in Echtzeit zu erkennen, sei eine kontinuierliche Analyse der Protokollaktivitäten mittels künstlicher Intelligenz erforderlich. Dies beinhalte die Echtzeit-Überwachung von Minting- und Burn-Vorgängen im Vergleich zu erwartetem Verhalten, die ständige Validierung von Angebot und Rücklagen sowie die Erkennung von Anomalien bei Oracle-Eingaben, Preisgestaltung und Liquiditätsbedingungen.

Die relativ geringe Marktkapitalisierung von USR im Vergleich zu etablierten Stablecoins wie USDT oder USDC begrenzt zwar das systemische Risiko, unterstreicht aber die Notwendigkeit robuster Überwachungsmechanismen in der gesamten DeFi-Landschaft. Die schnelle Reaktion und klare Kommunikation von Protokollen wie Lido und Aave sind entscheidend, um das Vertrauen der Nutzer in einem volatilen Marktumfeld aufrechtzuerhalten.