Acabo de ver lo que pasó con Resolv el fin de semana. La stablecoin USR de ellos sufrió un ataque y el token cayó de $1 a $0,27 en pocas horas. Un atacante explotó fallas en el contrato de emisión, creó 80 millones de tokens sin respaldo real y sacó unos $25 millones en ETH. Básicamente, depositó $100k en USDC y recibió 50 millones de USR a cambio, lo cual no tiene ni pies ni cabeza.

El problema fue realmente estructural. La cuenta que controla la emisión estaba vinculada a una sola clave privada, sin verificaciones de oráculo, sin validación de valores y sin límite máximo de emisión. Como ese punto ciego de seguridad que nadie toma en cuenta hasta que alguien lo explota. El atacante ahora tiene 11.4k ETH en su cartera, valorados en unos $23,7 millones. Resolv está pidiendo a la gente que no negocie el token mientras trabajan con autoridades y empresas de análisis onchain para recuperar los activos.

El TVL de Resolv había alcanzado $684 millones en febrero, pero ya estaba bajando antes de eso. Ahora debe estar mucho menor. Esto es un recordatorio de que incluso stablecoins con estrategias sofisticadas (delta-neutra con ETH y BTC) pueden quebrar si el diseño básico tiene fallos. Está complicado.