Resolv Labs的稳定币USR在2500万美元黑客攻击后失去美元挂钩

在一次重大的安全漏洞中，Resolv Labs的USR稳定币遭到利用，导致其失去与美元的挂钩。这次攻击暴露了项目智能合约中的漏洞，使攻击者能够铸造大量未支持的代币，导致重大金融影响。

漏洞及立即响应

2026年3月22日，Resolv Labs报告了一起漏洞，允许攻击者铸造5000万未支持的USR代币。为了减轻进一步的损害，团队迅速暂停了所有协议功能，同时努力进行恢复工作。

根据区块链数据，攻击者最初存入了大约10万美元的USDC，然后释放了约5000万USR代币。随后，PeckShield的分析师指出，铸造的代币总数达到了约8000万。

大规模代币创建和资金提取

攻击者的狡猾策略是通过requestSwap将相对少量的资金存入Resolv的合约，并收到近5000万的USR作为回报。这一行动促成了进一步的资金提取，因为这些新创建的代币迅速分布到各个协议中，在那里它们被交换为USDC和USDT，然后转换为以太坊。

D2 Finance的专家推测问题可能源于资产发行机制的缺陷，潜在原因包括预言机妥协或外部交易确认失败。

恐慌性抛售和市场影响

鉴于这一事件，恐慌性抛售随之而来，交易者争相抛售其持有量。在这场动荡中，一些交易以大幅折扣进行，进一步对USR的价格施加了下行压力。

根据Curve Finance池的DEX Screener数据，在危机期间的某个时刻，USR的价格在攻击开始后的几分钟内急剧下跌至0.025美元。据分析师估计，攻击者成功提取了总计至少2500万美元；目前每代币交易价格约为0.04美元—显著低于其与1美元挂钩的目标水平。

尽管2月份的加密货币黑客事件总体上比以往的几个月少—这一事件提醒我们，DeFi协议仍然是高度脆弱的目标，给用户资金/流动性带来相当大的风险，同时在全球范围内的行业演变努力中，推动跨平台安全措施改进的采纳！