Acabei de ver o que rolou com a Resolv no fim de semana. A stablecoin USR deles sofreu um ataque e o token caiu de $1 para $0,27 em poucas horas. Um atacante explorou falhas no contrato de cunhagem, criou 80 milhões de tokens sem lastro real e sacou uns $25 milhões em ETH. Basicamente, depositou $100k em USDC e recebeu 50 milhões de USR em troca, o que não faz nem um pouco de sentido.

O problema foi bem estrutural mesmo. A conta que controla a cunhagem estava ligada a uma única chave privada, sem verificações de oráculo, sem validação de valores e sem limite máximo de emissão. Tipo aquele ponto cego de segurança que ninguém dá importância até alguém explorar. O atacante agora tá com 11.4k ETH em carteira, avaliado em uns $23,7 milhões. A Resolv tá pedindo pra galera não negociar o token enquanto eles trabalham com autoridades e empresas de análise onchain pra recuperar os ativos.

O TVL da Resolv tinha atingido $684 milhões lá em fevereiro, mas já tava caindo antes disso. Agora deve estar bem menor. Isso é meio um lembrete de que até stablecoin com estratégia sofisticada (delta-neutra com ETH e BTC) pode quebrar se o design básico tiver furos. Tá complicado.