Resolv Labs a br\u00fbl\u00e9 36,73 millions d\u2019USR<\/strong> pirat\u00e9s apr\u00e8s qu’une compromission cl\u00e9<\/strong> a permis \u00e0 un attaquant de cr\u00e9er 80 millions de tokens non garantis<\/strong> et de liquider 24,5 millions de dollars en ETH<\/strong>, laissant un trou de 34 millions de dollars<\/strong> dans le protocole. L’\u00e9quipe a utilis\u00e9 une mise \u00e0 niveau de contrat pour r\u00e9cup\u00e9rer une partie du butin d’une exploitation survenue en mars, qui avait entra\u00een\u00e9 l’impression de 80 millions de tokens non garantis et caus\u00e9 une perte estim\u00e9e \u00e0 34 millions de dollars.<\/p>\n Selon l’analyste on-chain Yu Jin, \u00ab\u00a0il y a environ une heure, Resolv Labs a d\u00e9truit 36,73 millions d\u2019USR d\u00e9tenus par le hacker gr\u00e2ce \u00e0 une mise \u00e0 niveau de contrat,\u00a0\u00bb apr\u00e8s que l’attaquant ait d\u00e9j\u00e0 liquid\u00e9 environ 34 millions d\u2019USR pour 11 409 ETH (environ 24,48 millions de dollars), actuellement stationn\u00e9s \u00e0 l’adresse 0x8ED\u202681C.<\/p>\n<\/blockquote>\n Au total, l’\u00e9quipe de Resolv a r\u00e9ussi \u00e0 retirer environ 46 millions d\u2019USR<\/strong> de l’adresse de l’attaquant, mais la valeur extraite en ETH laisse le protocole face \u00e0 un impact \u00e9conomique r\u00e9el d’environ 34 millions de dollars<\/strong>.<\/p>\n Cet incident d\u00e9coule d’un \u00e9chec critique<\/strong> dans le processus de cr\u00e9ation d\u2019USR de Resolv, qui a permis \u00e0 un seul attaquant, avec moins de 200 000 dollars de garantie initiale<\/strong>, de g\u00e9n\u00e9rer 80 millions d\u2019USR non garantis et de les d\u00e9verser dans des pools de liquidit\u00e9 DeFi. Chainalysis a d\u00e9crit cela comme un cas o\u00f9 \u00ab\u00a0un attaquant a pu cr\u00e9er des dizaines de millions de stablecoins non garantis de Resolv (USR) et extraire environ 23 millions de dollars de valeur,\u00a0\u00bb soulignant comment une cl\u00e9 de service compromise dans un processus de cr\u00e9ation hors cha\u00eene en deux \u00e9tapes peut entra\u00eener des pertes syst\u00e9miques.<\/p>\n Dans une couverture ant\u00e9rieure, crypto.news a rapport\u00e9 que l\u2019USR \u00ab\u00a0a perdu son ancrage apr\u00e8s qu’un attaquant a cr\u00e9\u00e9 des millions de tokens non garantis,\u00a0\u00bb ce qui a forc\u00e9 Resolv Labs \u00e0 suspendre ses op\u00e9rations et \u00e0 d\u00e9ployer un plan de r\u00e9cup\u00e9ration, alors que le stablecoin s’est effondr\u00e9 jusqu’\u00e0 0,14 $<\/strong> avant de rebondir partiellement.<\/p>\n<\/blockquote>\n L’exploitation de l\u2019USR est devenue une \u00e9tude de cas<\/strong> sur le risque de gestion des cl\u00e9s dans DeFi, \u00e9tablissant des comparaisons avec d’autres \u00e9checs r\u00e9cents de stablecoins et la contagion sur le march\u00e9 des pr\u00eats. Dans un post-mortem, Resolv Labs a soulign\u00e9 que son pool de garantie \u00ab\u00a0reste intact\u00a0\u00bb malgr\u00e9 l’impression de 80 millions d\u2019USR provoqu\u00e9e par l’exploitation, m\u00eame si les fournisseurs de liquidit\u00e9 et les utilisateurs \u00e0 effet de levier \u00e0 travers les protocoles int\u00e9gr\u00e9s ont absorb\u00e9 des glissements de prix et ont \u00e9t\u00e9 contraints de se d\u00e9sengager.<\/p>\n Une analyse ant\u00e9rieure de l’effondrement a montr\u00e9 que l\u2019USR se n\u00e9gociait \u00e0 un moment donn\u00e9 entre 0,23 $ et 0,27 $<\/strong>, les entreprises de donn\u00e9es on-chain estimant les b\u00e9n\u00e9fices de l’attaquant entre 23 millions et 25 millions de dollars<\/strong> alors que le token se d\u00e9tachait sur Curve et d’autres pools.<\/p>\n La destruction partielle de 36,73 millions d\u2019USR via une mise \u00e0 niveau de contrat souligne comment les contr\u00f4les privil\u00e9gi\u00e9s<\/strong> peuvent \u00e0 la fois permettre et att\u00e9nuer des \u00e9checs catastrophiques dans des syst\u00e8mes nominalement d\u00e9centralis\u00e9s. Pour les traders surveillant Resolv et son token de gouvernance RESOLV, qui avait pr\u00e9c\u00e9demment connu des fluctuations volatiles apr\u00e8s des cotations en bourse et des rachats, cet \u00e9pisode ravive des questions de longue date sur la capacit\u00e9 des stablecoins g\u00e9n\u00e9rant des rendements \u00e0 se d\u00e9velopper sans introduire de points de d\u00e9faillance uniques.<\/p>\n Comme crypto.news l’a not\u00e9 dans une histoire pr\u00e9c\u00e9dente sur le d\u00e9peg de l\u2019USR, les protocoles DeFi avec des stablecoins composables font maintenant face \u00e0 une pression renouvel\u00e9e pour renforcer la logique de cr\u00e9ation, faire tourner les cl\u00e9s et traiter l’infrastructure backend avec la m\u00eame rigueur que les contrats intelligents audit\u00e9s.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Incident de Resolv Labs Resolv Labs a br\u00fbl\u00e9 36,73 millions d\u2019USR pirat\u00e9s apr\u00e8s qu’une compromission cl\u00e9 a permis \u00e0 un attaquant de cr\u00e9er 80 millions de tokens non garantis et de liquider 24,5 millions de dollars en ETH, laissant un trou de 34 millions de dollars dans le protocole. L’\u00e9quipe a utilis\u00e9 une mise \u00e0 niveau de contrat pour r\u00e9cup\u00e9rer une partie du butin d’une exploitation survenue en mars, qui avait entra\u00een\u00e9 l’impression de 80 millions de tokens non garantis et caus\u00e9 une perte estim\u00e9e \u00e0 34 millions de dollars. Selon l’analyste on-chain Yu Jin, \u00ab\u00a0il y a environ une<\/p>\n","protected":false},"author":3,"featured_media":14419,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[76,429,13,65,9998,9999,9997],"class_list":["post-14420","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-chainalysis","tag-curve","tag-ethereum","tag-hack","tag-resolv","tag-usr","tag-yu-jin"],"yoast_description":"Resolv Labs a br\u00fbl\u00e9 36,73 millions de stablecoins USR pirat\u00e9s apr\u00e8s qu'une exploitation a caus\u00e9 34 millions de dollars de pertes, mettant en lumi\u00e8re des failles de s\u00e9curit\u00e9 critiques dans le secteur DeFi.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/14420","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=14420"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/14420\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/14419"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=14420"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=14420"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=14420"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\u00c9chec critique dans le processus de cr\u00e9ation d\u2019USR<\/h2>\n
\n
\u00c9tude de cas sur le risque de gestion des cl\u00e9s<\/h2>\n
Cons\u00e9quences et r\u00e9flexions<\/h2>\n
\n