Solución al problema: 25 millones de dólares en salidas del mercado y efectos en el ecosistema DeFi.

El ataque comenzó con un defecto simple y catastrófico: el atacante utilizó…aproximadamente 200,000 dólares en USDC.Se crearon aproximadamente 80 millones de tokens USR sin ningún tipo de respaldo financiero. Este ataque, que se originó debido a un papel privilegiado en la creación de esos tokens, sin ningún tipo de limitación o verificación, permitió al hacker generar valor desde cero. El impacto financiero fue inmediato: el atacante logró obtener al menos 25 millones de dólares como ganancia.

La situación era un ejemplo típico de inflación del suministro. El hacker depositó 100,000 USDC para obtener 50 millones de USR. Luego, repitió el proceso una vez más, obteniendo otros 30 millones de tokens. Este aumento repentino y masivo en la oferta en circulación provocó una reacción violenta en el mercado. La cotización de los USR cayó a 0.025 dólares en Curve, en cuestión de minutos.

Este flujo de capital ocurrió en un contexto de estrés preexistente. La capitalización de mercado de USR ya había disminuido desde aproximadamente 400 millones de dólares a principios de febrero, hasta unos 100 millones de dólares en marzo. Esta situación agravó aún más la debilidad del proyecto, causando que el token de gobierno del protocolo perdiera casi un 9%. Esto afectó negativamente a las plataformas de préstamo DeFi que utilizaban USR como garantía.

Impacto en el ecosistema: Interrupción de los protocolos de préstamo y del flujo de mercado.

El ataque provocó una disminución en el flujo de activos entre las plataformas DeFi interconectadas. El precio de USR cayó drásticamente.$0.025 en la curvaLos arbitrajes actuaron rápidamente, vaciando casi por completo los mercados de préstamos en Morpho, que aceptaban al USR como garantía. Esto obligó a Lista DAO, que operaba en la cadena BNB Chain, a suspender las nuevas solicitudes de préstamo. Esto demuestra cómo la inestabilidad de un único protocolo puede afectar negativamente la liquidez del ecosistema en su conjunto.

El impacto del aumento en la oferta fue inmediato y grave. La emisión de 80 millones de tokens sin respaldo económico generó un enorme shock en el mercado, lo que disminuyó directamente el valor de las posesiones existentes. Esto erosionó la confianza de los investidores, causando que el precio del token nativo RESOLV cayera aproximadamente un 9%, ya que los traders abandonaron ese activo. Las acciones en Curve, donde el precio de USR disminuyó drásticamente, muestran cómo reaccionó el mercado ante esta inflación repentina y sin respaldo económico.

Más allá del colapso del precio, este ataque reveló vulnerabilidades sistémicas en las cadenas de colateral utilizadas. La interrupción de las operaciones de Morpho y Lista DAO demuestra cómo una stablecoin desestabilizada puede provocar liquidaciones en cadena. La conversión de los activos robados en más de 10,000 ETH por parte del atacante indica que la liquidez extraída de estas plataformas no solo se perdió, sino que además se movió hacia otros lugares, lo que contribuyó a desestabilizar aún más el mercado DeFi.

Flujo hacia adelante y evaluación de riesgos

La situación financiera inmediata del protocolo Resolv sigue siendo estable en teoría, pero el daño económico es grave. Resolv Labs afirmó que su conjunto de activos colaterales “se mantiene completamente intacto”, sin que haya ningún activo fundamental que se haya perdido. Esto es cierto desde un punto de vista técnico. Sin embargo, esto oculta una realidad crucial:80 millones de nuevos tokens USR, lo que diluye la oferta existente.Y la venta posterior por parte del atacante destruyó la liquidez del mercado. La afirmación del protocolo es cierta en lo que respecta a su soporte fundamental, pero el valor de mercado de ese soporte ahora está expuesto a una stablecoin desfalcada.

Los depositantes enfrentan un riesgo directo y cuantificable. El riesgo principal se refiere al token RLP; el riesgo neto asociado con este token es de aproximadamente 17 millones de dólares. Esta responsabilidad recae en el mayor poseedor de tokens RLP, Stream Finance, quien posee más de 13 millones de tokens RLP. Si el precio de los tokens USR sigue siendo bajo, el valor de las garantías que respaldan a los tokens RLP podría caer por debajo del umbral requerido, lo que causaría pérdidas para estos poseedores. Este riesgo neto de 17 millones de dólares es una medida clave para evaluar los daños financieros que podrían surgir posteriormente.

Las posesiones del atacante son la variable de flujo más importante para la próxima fase. Ellos convirtieron los activos robados en…Más de 11,409 ETH, lo que equivale a aproximadamente 23,7 millones de dólares.Todavía se poseen 1.1 millones de dólares en tokens USR. El riesgo principal es que USR siga cayendo en valor, lo que llevaría a más liquidaciones y, potencialmente, haría que el atacante vendiera ETH, generando así presión negativa sobre el mercado en general. La gran posición de ETH que tiene el atacante representa una fuente importante de liquidez; esta puede contribuir o no a estabilizar el ecosistema, dependiendo de sus próximas acciones.