موقع Coin Edition أن نظام سك عملة USR المستقرة التابعة لـ Resolv Labs تعرض لاختراق كبير في 22 مارس 2026، حيث تمكن المهاجم من الوصول إلى مفاتيح خاصة وسك 80 مليون رمز USR غير مدعوم.
واستخدم المهاجم مبلغا بين 100 ألف و200 ألف دولار فقط كضمان أولي، وهو مبلغ كان ينبغي أن يسك كمية صغيرة من العملة، لكن النظام سمح بإنشاء عشرات الملايين.
وقام المهاجم بتحويل الرموز المسكوكة إلى النسخة المحصنة wstUSR، ثم إلى عملات مستقرة أخرى مثل USDC، وأخيرا إلى الإيثريوم ETH، وتظهر بيانات السلسلة أن إجمالي المبلغ المسحوب بلغ حوالي 23 إلى 25 مليون دولار من الإيثريوم.
السبب الجذري وراء اختراق المفاتيح
وكشف الموقع أن الاستغلال لم ينشأ من ثغرة في العقود الذكية، حيث عمل النظام كما هو مبرمج، لكن الفشل جاء من البنية التحتية خارج السلسلة.
فقد اخترق المهاجم نظام إدارة المفاتيح AWS التابع لـ Resolv Labs وحصل على التحكم في مفتاح توقيع مميز، كانت له صلاحية الموافقة على كميات السك، وكان العقد يتحقق فقط من وجود توقيع صالح، دون وجود حد أقصى للسك أو مرجع تسعير أو فحص لنسبة الضمانات.
ونفذ المهاجم معاملتين رئيسيتين بسك 50 مليون USR و30 مليون USR على التوالي، مما أدى إلى إنشاء 80 مليون USR بضمانات ضئيلة للغاية، وبمجرد اختراق المفتاح، أصبح بإمكان المهاجم سك رموز غير محدودة.
العدوى تمتد إلى بروتوكولات التمويل اللامركزي
ونوه الموقع إلى أن الضرر لم يقتصر على Resolv Labs، بل طال البروتوكولات المتكاملة مع USR، فقد أبلغت Morpho Labs عن تعرض خزائن الإقراض المرتبطة بها للخطر، حيث تأثرت حوالي 15 خزينة تحتفظ كل منها بأكثر من 10 آلاف دولار، وكان من بين القيمين على هذه الخزائن Gauntlet وRe7 Labs وkpk و9summits، حيث كانت لديهم مجمعات مرتبطة بـ USR.
واستمرت بعض الأنظمة الآلية في توفير السيولة حتى بعد الاختراق، مما زاد الخسائر، وأكدت Morpho أن عقودها الأساسية ظلت آمنة، مع اقتصار المخاطر على القيمين، وأظهرت بيانات Chainalysis أن العملة انهارت بنسبة 80% في ذروة حالة الذعر قبل أن تتعافى جزئيا.
عملة USR تفقد ارتباطها بالدولار
وأوضح الموقع أن صدمة العرض المفاجئة كسرت استقرار النظام بشكل فوري، حيث فقدت عملة USR ارتباطها بالدولار خلال دقائق، وأظهرت البيانات انخفاض الرمز إلى ما دون 0.40 دولار، مع وصوله إلى مستويات متدنية قرب 0.02 دولار على بعض خلاصات البيانات.
وأوقفت Resolv Labs وظائف السك والاسترداد فورا لوقف المزيد من الضرر، بينما حاول المهاجم القيام بعمليات سك إضافية مما استدعى استجابة سريعة من الفريق، وترك حاملو USR في وضع خطير مع غمر مجمعات السيولة برموز غير مدعومة.
ويمثل هذا الاختراق واحدة من أكبر الهجمات على العملات المستقرة في الآونة الأخيرة، ويسلط الضوء على المخاطر المرتبطة بالبنية التحتية خارج السلسلة في أنظمة التمويل اللامركزي.