Le conservateur des risques DeFi, Re7 Labs, a déclaré ce matin que les portefeuilles affectés par l’exploit de mars du stablecoin USR de Resolv Labs pouvaient revendiquer une part de 223 000 $USDC pool de compensation. Le paiement de rattrapage clôt l’une des plus petites responsabilités du conservateur liées à l’incident.
Le pool couvre les utilisateurs dont les positions dans Re7 de Re7 $USDC Coffre de base sur Base et Re7 $USDC Le coffre-fort Core Mainnet sur Ethereum a été capturé par l’exploit, selon l’annonce de Re7 Labs. L’éligibilité a été instantanée au moment où Re7 a radié les marchés USR concernés. Les portefeuilles concernés peuvent se connecter à l’application Merkl pour afficher et réclamer leur part au prorata.
Attaque de Resolve Labs
L’indemnisation fait suite à une attaque du 23 mars contre Resolv Labs au cours de laquelle un attaquant a compromis le service de gestion de clés hébergé par AWS du projet et a frappé 80 millions USR en utilisant moins de 200 000 $ de garantie. L’attaquant a échangé les jetons non sauvegardés via des variantes mises en jeu dans $USDC puis Ether, repartant avec environ 23 millions de dollars en ETH. L’USR est passé de 1 $ à un minimum d’environ 0,20 $, et les données de CoinGecko montrent que le jeton se négocie toujours bien en dessous du pair.
Le rôle de Re7
Re7 Labs gère des coffres-forts de prêt sur Morpho Blue, Euler et d’autres sites, définissant les paramètres de garantie et répertoriant les actifs plutôt que d’émettre ses propres jetons. La stratégie phare de Re7, mRe7YIELD, n’avait aucune exposition à l’USR. Deux de ses plus petits coffres-forts sur Morpho, Re7 $USDC Base et Re7 $USDC Core Mainnet, avait répertorié USR comme garantie et a été entraîné dans l’exploit. Le conservateur affiche actuellement 92,5 millions de dollars en TVL dans 14 coffres-forts par DefiLlama.
L’arc conservateur-responsabilité
Re7 est le dernier de plusieurs conservateurs Morpho à réserver un paiement. Gauntlet et Resolv ont conclu un accord de compensation bien plus important le 4 juin, ouvrant plus de 4,37 millions $USDC des réclamations auprès des utilisateurs concernés du coffre-fort Gauntlet, également acheminées via Merkl. Dans les deux cas, les instantanés ont été pris au moment de la suppression du marché, les coffres-forts v1.1 ne pouvant être réclamés qu’une fois les liquidités épuisées.
L’exploit Resolv a permis d’exploiter au moins 15 coffres-forts Morpho avec plus de 10 000 $ de liquidités, selon le co-fondateur de Morpho, Paul Frambot. Les conservateurs Gauntlet, Re7 Labs, kpk et 9summits avaient alors été nommés. Avec Gauntlet et Re7 publiant désormais des mécanismes de réclamation, les petits conservateurs restent le dossier ouvert du nettoyage.
