#Web3安全指南 Como Gauntlet e Morpho navegaram pela crise: Vulnerabilidade da fronteira do USDC resolvida

Um dos casos de gestão de crise mais observados na DeFi está perto de sua conclusão. As consequências da exploração do protocolo Resolv, que começou em 22 de março de 2026, foram amplamente contidas — e a Gauntlet acabou de compartilhar uma atualização significativa sobre a resolução final.

———
Como a crise começou?

Em 22 de março de 2026, a infraestrutura da Resolv Labs foi comprometida por um ator malicioso que cunhou aproximadamente $80 milhões em USR não colateralizado (Resolv USD). Essa ação inesperada causou impacto em vários protocolos DeFi operando nos mercados Morpho.

As vaults geridas pela Gauntlet — especificamente as séries USDC Core e USDC Frontier na rede Base e na mainnet Ethereum — tinham alocações ativas em mercados vinculados à Resolv, como wstUSR/USDC e RLP/USDC. Para piorar, mecanismos automatizados de alocação direcionaram mais USDC, no valor de US$6,2 milhões, para esses mercados durante o auge da crise. A ameaça de dívida ruim era real.

———
Resposta imediata: rapidez e transparência

A Gauntlet agiu rapidamente:

• As pausas nos depósitos foram implementadas em todas as vaults afetadas
• Os limites de fornecimento foram reduzidos a zero
• Uma desalocação faseada dos mercados Resolv foi iniciada
• Atualizações públicas regulares foram compartilhadas com a comunidade ao longo do processo

Até 23 de março, negociações ativas com a equipe Resolv estavam em andamento, e um plano de compensação foi preparado e mantido em standby, se necessário.

———
Linha do tempo da resolução

26 de março: A vault USDC Core na Base foi totalmente desalocada de todos os mercados Resolv ($1,47M em liquidez preservada). A vault USDC Frontier v2 na mainnet seguiu o mesmo caminho ($1,95M em liquidez garantida).

27 de março — Atualização crítica:

A Gauntlet confirmou que a vault USDC Frontier (v1) na Base foi totalmente desalocada de todos os mercados Resolv, sem dívida ruim. Isso marca a eliminação do risco de exposição mais crítico.

• Os depósitos foram reabertos para as vaults v1 e v2
• A Morpho anunciou que removerá o aviso na UI em 28 de março
• A reinicialização da vault USDC Frontier (v2) na mainnet está em andamento, com etapas adicionais pendentes de atualizações do Resolv (período de timelock: 3–5 dias)

———
Lições principais deste incidente

1. O risco oculto dos auto-alocadores: Sistemas automatizados de alocação seguem regras — eles não leem as condições de mercado em tempo real. Durante a crise, esse mecanismo direcionou milhões de dólares adicionais para mercados comprometidos, ampliando a exposição antes que a intervenção manual pudesse atuar.

2. Segurança do protocolo não é igual à segurança do ecossistema: A infraestrutura central da Morpho não tinha vulnerabilidade alguma. A causa raiz foi totalmente do lado da Resolv. Ainda assim, em um ecossistema DeFi altamente interconectado, um único elo quebrado pode gerar ondas de choque em toda a cadeia.

3. Comunicação transparente de crise constrói confiança: A Gauntlet compartilhou atualizações quase horárias no X durante todo o incidente. Esse nível de transparência ajudou a conter o pânico e manteve a confiança da comunidade durante uma situação volátil.

———
Status atual de um olhar

| Vault | Status |
|---|---|
| USDC Frontier Base v1 | Sem dívida ruim — depósitos abertos |
| USDC Frontier Base v2 | Depósitos abertos |
| USDC Frontier Mainnet v2 | Reinício em andamento |
| USDC Core Base | Totalmente resolvido |
| Vaults USD Alpha & Prime | Nunca afetados |

———
Considerações finais

A ecossistema DeFi aprende algo toda vez que passa por um teste de resistência como a exploração do Resolv. Gauntlet e Morpho responderam com rapidez e responsabilidade — e mantiveram suas comunidades informadas a cada passo. Assim que a restauração da vault v2 na mainnet for concluída, este incidente provavelmente se tornará um caso de referência para gestão eficaz de crises na finança descentralizada.
Este artigo foi compilado a partir de fontes disponíveis publicamente e não constitui aconselhamento de investimento. Sempre realize sua própria pesquisa antes de participar de qualquer protocolo DeFi.