去中心化金融（DeFi）协议Resolv Labs在周日凌晨遭遇严重攻击，攻击者利用两步骤铸币流程的漏洞，铸造了约8000万枚未背书的USR稳定币，并迅速抛售，导致USR价格从1美元暴跌至0.025美元，随后小幅回升。据内部调查，此次攻击约造成2300万至2500万美元的损失，但底层抵押池未受波及，用户资金安全。
攻击过程：仅花费20万美元铸造8000万USR
链上数据显示，攻击者先向USR发行合约存入了约10万至20万美元的USDC，随后在请求和完成铸币的两个步骤中恶意操纵参数，绕过验证，成功铸造了大约8000万枚USR代币。这些代币完全没有相应资产支撑，相当于凭空产生。分析师指出，漏洞可能源于权限服务角色中的缺陷，以及铸币步骤之间缺乏充分的验证检查。初步评估表明，问题可能涉及离链组件（如被攻破的签名者或有缺陷的后端验证），而非传统的智能合约漏洞。
市场反应：USR脱锚，流动性池遭重创
在铸造大量代币后，攻击者迅速通过Curve、Uniswap等多个去中心化交易所将USR转换为封装版本并出售。抛售压力导致USR价格在部分流动性池中一度跌至0.025美元，跌幅高达97.5%。尽管随后价格有所恢复，但市场信心受到严重打击。多个集成协议迅速采取行动限制风险敞口，暂停了相关市场或禁用了与Resolv资产相关的抵押品功能。
团队回应：协议暂停，抵押池未动
Resolv Labs在事件发生后立即暂停了所有协议功能，并宣布正调查恢复方案。团队强调，底层抵押池完好无损，没有任何支撑资产被抽走——损失完全源于未背书的代币发行，而非抵押品失败。他们建议用户在调查期间避免与受影响资产交互。Resolv协议之前的总锁定价值（TVL）超过5亿美元，经过多家审计并设有漏洞赏金计划，此次攻击令社区对DeFi安全性再次产生担忧。
Resolv Labs提供基于比特币和以太坊的delta中性收益策略，其USR稳定币号称由流动抵押品全额支持。此次事件凸显了即使经过审计的协议也可能存在流程缺陷，尤其是在需要多步骤链下交互的环节。行业观察人士指出，这起攻击手法新颖，对依赖权限角色和两步骤验证的协议具有警示意义。