Resolv bị tấn công, hacker in trái phép 80 triệu USD stablecoin USR

Dự án Resolv là cái tên mới nhất hứng chịu sự cố bảo mật nghiêm trọng trong năm 2026, khi hacker lợi dụng lỗ hổng để in rồi xả lượng lớn stablecoin USR.

Resolv bị tấn công, hacker in trái phép 80 triệu USD stablecoin USR

Theo phát hiện của nhiều chuyên gia DeFi, vào sáng ngày 22/03/2026, nền tảng Resolv đã bị hacker tấn công. Cụ thể, kẻ xấu đã lợi dụng lỗ hổng smart contract của Resolv để phát hành đến 80 triệu stablecoin USR chỉ từ 200.000 USDC ký quỹ.

This is a weird ‘exploit’.

id=30, exploiter sends 100k USDC, mints 50m USR
id=31, random guy sends 100k USDC, mints ~100k USR
id=32, exploiter sends 100k USDC, mints ~100k USR
id=33, exploiter sends 100k USDC, mints 30m USR

Only a single SERVICE_ROLE that can fulfill these… https://t.co/mDTa3SNieR

— YAM 🌱 (@yieldsandmore) March 22, 2026

Hacker sau đó đã chuyển số USR đã mint ra sang USDT và tiếp tục sang ETH để tẩu tán, với số tiền thu lợi là hơn 25 triệu USD và còn có thể tiếp tục tăng thêm khi vẫn còn một phần USR chưa được swap.

Hành động của hacker đã khiến giá trị của stablecoin USR ngay lập tức sụt về tận 0.25 USD, để rồi tiếp tục depeg sau khi quy mô vụ tấn công lan ra các giao thức khác.

Biến động giá trị stablecoin USR trong 24 giờ gần nhất, ảnh chụp  CoinMarketCap vào 03:45 PM ngày 22/03/2026

Điều đáng chú ý là phản ứng rất chậm chạm của đội ngũ dự án Resolv. Phải đến 3 giờ sau khi bị tấn công, Resolv mới dừng được giao thức, đồng thời phát ra thông báo trấn an rằng pool thanh khoản chứa stablecoin bảo chứng cho USR vẫn an toàn. Resolv đang điều tra lỗ hổng, đánh giá tác động và lên phương án khắc phục thiệt hại cho người dùng.

We are currently investigating a security incident involving unauthorized minting of USR.

At this stage:

The collateral pool remains fully intact. No underlying assets have been lost.

The issue appears isolated to USR issuance mechanics.

Our immediate priority is to:

1)…

— Resolv Labs (@ResolvLabs) March 22, 2026

Chính vì việc quỹ bảo chứng hơn 130 triệu USD vẫn còn nguyên vẹn, một số ý kiến nhận định rằng Resolv có thể sẽ tiến hành chụp số dư người dùng nắm giữ USR ở thời điểm tấn công rồi tái phát hành một phiên bản USR mới nhằm giải quyết vụ việc.

the other option is to socialize losses amongst everyone:

– USR holders
– AMM LP’s
– lending markets

the $130m backing of USR plus the $38m in the RLP insurance tranche gets divided amongst everyone

shortfall wouldn’t be that big https://t.co/jPdMrCYFaW

— lito (@litocoen) March 22, 2026

Song, vấn để lại nằm ở những giao thức DeFi khác đang sử dụng USR và phiên bản phái sinh wstUSR làm thế chấp. Sau khi vụ tấn công xảy ra, giá USR sụt giảm, không ít người dùng DeFi đã lợi dụng tình hình để mua USR với giá thấp, sau đó mang đi thế chấp để vay lại các đồng stableblecoin khác trên những nền tảng như Morpho, Stakehouse, Gaunlet,… làm những vault trên đây cạn thanh khoản stablecoin, đẩy thiệt hại thêm cho những ai đang cung cấp thanh khoản (làm LP) trên đây.

Also @gauntlet_xyz corehttps://t.co/cOhfCUxBrU

— D2 Finance (@D2_Finance) March 22, 2026

Imagine this.

USR peg drops to 20 cents, buy USR.
Use 1 USR to borrow 1 USDC on @Morpho
Peg is hardcoded to 1.
Easy 80% profit.
Repeat until no more USDC left.
LP drained.

Thanks for playing crypto. pic.twitter.com/Rt6Q9wHaez

— Duo Nine ⚡ YCC (@duonine) March 22, 2026

Nhiều giao thức lớn lending như Aave, Stakehouse, Lido, Inverse, ListaDAO,… đều đã lên tiếng về vụ việc và cho biết chỉ có mức độ tiếp xúc giới hạn với Resolv nhằm trấn an người dùng, song mức độ ảnh hưởng thực tế thì vẫn cần thêm thời gian để trả lời.

Ra mắt vào giữa năm 2024, Resolv là dự án từng gọi vốn 10 triệu USD từ các quỹ lớn như Maven11, cyber Fund và Coinbase Ventures, sau đó triển khai token RESOLV vào tháng 06/2025 qua sự kiện HODLer Airdrop trên sàn Binance.

Giá token RESOLV đang giảm đến hơn 12% sau vụ tấn công.

Biến động giá RESOLV trong 24 giờ gần nhất, ảnh chụp CoinMarketCap vào 03:45 PM ngày 22/03/2026

Coin68 tổng hợp