Un stablecoin ne devrait jamais bouger. Sa valeur est censée rester ancrée à celle du dollar : un pour un. Pourtant, samedi 21 mars 2026, le token USR émis par la plateforme DeFi Resolv a violemment décroché. En quelques heures, sa valeur est passée de 1 dollar à 26 centimes, alimentant la panique dans la communauté.
Les premiers messages sur X ont rapidement évoqué un piratage. Resolv a ensuite confirmé qu’un acteur malveillant avait réussi à accéder à son infrastructure et à frapper environ 80 millions de nouveaux USR. Ces tokens ont aussitôt été injectés sur le marché, provoquant une chute mécanique du cours.
Selon les premiers éléments communiqués, la faille ne vient pas des smart contracts, mais de l’infrastructure qui gère les autorisations de création de tokens.
Chez Resolv, le minting (comprenez la création d’USR) dépend d’un service externe qui vérifie, via une clé privée spécifique, que l’émission demandée est bien autorisée. Or, l’attaquant a réussi à la compromettre et a pu générer des millions d’USR sans limite, comme s’il disposait de la signature officielle de Resolv.
Dialogue ouvert avec l’attaquant
Il n’aura fallu que quelques minutes au hacker pour convertir les 80 millions d’USR créés en environ 11 400 ETH, soit près de 25 millions de dollars. Les conversions ont été effectuées presque immédiatement sur des plateformes décentralisées, avant que le marché ne saisisse ce qui se passait.
Depuis, Resolv tente de contenir l’incident et de sauver les meubles. L’équipe a suspendu l’application, publié un communiqué et ouvert un canal de communication directement sur la blockchain : un message adressé à l’attaquant, lui proposant de conserver 10 % de la somme et de restituer 90 % des fonds en échange d’une forme de protection. Le principe n’est pas nouveau dans la DeFi, certaines plateformes négocient parfois avec leurs agresseurs pour récupérer une partie des sommes volées.
La plateforme somme également le pirate de cesser toute activité ultérieure impliquant les fonds exploités.
Le compte à rebours est lancé
Resolv donne 72 heures à l’attaquant pour renvoyer les fonds vers une adresse de récupération. Passé ce délai, le projet prévoit de collaborer avec les exchanges centralisés pour bloquer les transferts potentiels, et de partager les données de transaction avec les sociétés d’analyse blockchain et les autorités.
La société a également suspendu toutes les opérations et lancé une procédure de remboursement. Les utilisateurs identifiés sur sa « liste blanche », ceux dont les avoirs étaient directement enregistrés dans son registre principal, ont été contactés en priorité. Les autres détenteurs d’USR devront attendre la deuxième phase du plan de compensation, encore en préparation.
Plusieurs jours après l’incident, l’attaquant n’a, pour l’heure, donné aucun signe de vie. Le marché, lui, attend encore de voir si Resolv parviendra à restaurer la confiance et la parité de son stablecoin.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !