Resolv Labs a suscité une réaction rapide et large de la part de la communauté crypto après qu’une faille a perturbé la mécanique de minting de son stablecoin USR. L’incident a brièvement fait dévier USR de son ancrage dollar, entraînant une vague de mesures de gestion des risques dans les protocoles DeFi exposés à l’écosystème de Resolv. La chute de l’ancrage a été sévère au début, mais les données du marché montrent une reprise partielle à mesure que les investigations et les efforts de containment progressaient.
Les premiers rapports indiquaient qu’un attaquant avait manipulé le flux de minting du stablecoin, créant des dizaines de millions d’USR non adossés et canalisant les tokens dans divers pools DeFi. Au fil de l’évolution de la situation, USR est tombé à un niveau d’environ 0,14 $, soit une chute d’environ 86 % par rapport à son ancrage prévu à 1 $, avant de se rapprocher de la fourchette 0,4 $ lors de la publication, selon CoinGecko.
Dans une déclaration récente sur X, Resolv a souligné que le pool de collatéral restait intact et que le problème semblait isolé à la mécanique d’émission de l’USR, avec des efforts de containment et d’évaluation de l’impact en cours. Des chercheurs en chaîne ont tracé l’activité de l’attaquant, avec des données d’Arkham corroborées par Cyvers indiquant que la majorité de l’USR minté avait été convertie en Ether, une partie ayant été vendue sur les marchés ETH pour environ 11 400 ETH (environ 24 millions de dollars au prix actuel). Des observateurs indépendants ont noté que les 36,74 millions d’USR restants continuaient d’être déversés sur le marché, soulignant la pression continue sur le token.
Les préoccupations soudaines concernant la stabilité d’USR ont secoué l’ensemble de l’écosystème DeFi, incitant plusieurs protocoles à réagir rapidement pour gérer les risques. Lido Finance a déclaré que les fonds dans Lido Earn étaient en sécurité, tandis que Merlin Egalite, cofondateur de Morpho, a insisté sur le fait que ses propres contrats de prêt n’étaient pas affectés et que seuls certains coffres étaient exposés. Stani Kulechov, fondateur d’Aave, a également noté que l’exposition directe d’Aave à l’USR était limitée et que Resolv remboursait ses dettes en cours. Néanmoins, des observateurs ont souligné les effets potentiels en cascade sur les stratégies de rendement et de levier qui dépendaient de collatéraux RLP liés à l’USR ou à ses formes enveloppées.
Les marchés et les équipes de gestion des risques ont rapidement agi pour isoler le risque. Certains protocoles ont suspendu des marchés ou réorienté leur exposition pour éviter la propagation, tandis que d’autres ont confirmé n’avoir aucune exposition. Les voix de l’industrie ont qualifié le risque de concentré plutôt que systémique, avec les effets les plus aigus apparaissant dans les stratégies de prêt, de levier et de rendement intégrant USR, wstUSR ou RLP comme collatéral. La discussion a mis en lumière comment même un choc ciblé relativement modeste sur un stablecoin peut se propager à travers des coffres DeFi complexes et des pipelines de market-making automatisé.
D’un point de vue plus large de gestion des risques, l’événement a ravivé les questions sur la stabilité et la sécurité des stablecoins algorithmiques et mintés. Charles Guillemet, CTO de Ledger, a argumenté que, compte tenu de la taille relativement modeste d’USR, l’incident ne ressemble pas à une contagion de type Terraform. Cependant, cet épisode souligne comment l’émission d’un seul protocole peut devenir un point focal de risque systémique lorsqu’elle est couplée à une liquidité dynamique et à des stratégies de levier.
Principaux enseignements
L’effondrement de l’ancrage d’USR a atteint un niveau aussi bas que 0,14 $, soit une déviation de 86 % par rapport à 1 $, avant une reprise partielle autour de 0,42 $, soulignant la fragilité de la stabilisation par minting en conditions stressées.
Les données en chaîne indiquent que l’attaquant a converti la majorité de l’USR minté en ETH, avec environ 11 400 ETH (~24 millions de dollars) vendus, tandis que des dizaines de millions de tokens USR restaient en circulation et continuaient d’être déversés.
L’exposition dans la DeFi semble concentrée dans les protocoles de prêt, de levier et de rendement utilisant USR, wstUSR ou RLP comme collatéral, plutôt que de signaler une contagion généralisée du marché.
Les principaux protocoles ont agi rapidement pour contenir le risque — en suspendant des marchés ou en isolant les coffres affectés — tandis que d’autres ont rapporté aucune exposition, reflétant un impact ciblé mais dispersé dans l’écosystème.
Les audits de sécurité et la surveillance sont à nouveau scrutés de près. Bien que Resolv ait subi plusieurs audits depuis 2024, des experts du secteur soulignent la nécessité d’une surveillance en temps réel, alimentée par l’IA, pour détecter les anomalies dès leur apparition, vérifier les flux de minting et de burning par rapport aux réserves en temps réel.
Réponse de Resolv et situation de containment
Les mises à jour publiques de Resolv ont insisté sur le fait que le problème provenait de la mécanique d’émission de l’USR plutôt que du pool de collatéral sous-jacent. En indiquant que le pool de collatéral restait intact, le projet visait à rassurer utilisateurs et contreparties sur la solidité des réserves principales. La priorité donnée au containment continue de refléter une préférence du marché pour des solutions chirurgicales plutôt que pour des disruptions plus larges du protocole, même si l’empreinte du risque systémique est encore en cours d’évaluation.
Les acteurs du secteur ont souligné que le profil de risque était davantage lié à des spillovers localisés qu’à un effondrement en chaîne. Lido a rapporté que les fonds des utilisateurs dans Lido Earn restaient sécurisés, et la direction d’Aave a indiqué qu’il n’y avait pas d’exposition directe à l’USR et que Resolv travaillait à désamorcer et rembourser la dette de manière ordonnée. Cependant, les discussions autour de pertes potentielles dans la tranche RLP junior de Resolv ont attiré l’attention sur la fragilité des couches de la DeFi, qui peuvent amplifier le stress lorsque des stablecoins deviennent volatils, notamment dans des constructions générant des rendements reposant sur des schémas de collatéral croisé.
Les analystes ont noté que les zones les plus affectées sont probablement celles combinant USR avec des stratégies de levier ou de rendement, où une simple déviation de l’ancrage peut déclencher des boucles de désendettement et des rachats de capital. Certains ont aussi souligné que des utilisateurs pourraient faire face à des tensions sur leur bilan si des liquidations se produisaient dans des coffres étroitement liés. La conclusion générale est que le risque semble pour l’instant concentré et contenu, mais que l’étendue exacte dépendra de l’évolution des prix et de la vitesse de désengagement dans les coffres affectés.
Audits, surveillance et perspectives
Les sociétés de sécurité ont examiné à plusieurs reprises l’architecture de Resolv, avec une revue de sécurité en juillet 2025 par Pashov — la même équipe qui avait audité le module de staking — concluant que la conception était solide, mais que la cause racine résidait dans une vulnérabilité opérationnelle probablement liée à la gestion des clés privées. Cette évaluation renforce une préoccupation plus large dans l’industrie : les audits sont essentiels, mais ils ne capturent qu’un instantané plutôt qu’un paysage de menace dynamique. La direction de Resolv a reconnu que les audits sont nécessaires mais statiques, soulignant la nécessité d’une surveillance continue alimentée par des analyses en temps réel pour détecter les flux anormaux de minting et de burning, vérifier les réserves et valider les oracles et la liquidité au fur et à mesure que la situation évolue.
Alors que l’histoire continue de se développer, investisseurs et utilisateurs suivront la rapidité avec laquelle USR se stabilise, la robustesse des mécanismes de défense en chaîne, et les ajustements de contrôle des risques sur les stablecoins à mécanique de minting et de collatéral. Les découvertes en chaîne d’Arkham et Cyvers, ainsi que les analyses indépendantes, devraient façonner le récit sur la possibilité que cet épisode marque un tournant vers une surveillance en temps réel plus stricte et des mécanismes automatiques de containment dans la DeFi.
Pour les lecteurs suivant l’évolution du paysage des risques, les prochaines mises à jour de Resolv et des protocoles DeFi affectés seront cruciales pour évaluer la résilience des stablecoins basés sur le mint et la solidité des marchés de rendement et de prêt qui y interagissent.
Cet article a été publié à l’origine sous le titre DeFi responds to USR exploit as Resolv reports no assets lost sur Crypto Breaking News — votre source de confiance pour l’actualité crypto, Bitcoin et mises à jour blockchain.
