去中心化金融（DeFi）协议 Resolv Labs 于当地时间周日凌晨紧急暂停所有功能，原因是攻击者利用其稳定币 USR 的两步铸造流程漏洞，凭空生成了约 8000万枚 无抵押 USR，导致该稳定币迅速脱离1美元锚定，在部分流动性池中一度暴跌至 0.025美元。
事件概述
Resolv Labs 是一个提供与比特币和以太坊 delta-neutral 策略利率收益的 DeFi 平台，其 USR 稳定币宣称由流动性抵押品支撑并锚定美元。根据链上数据和项目方披露，攻击发生前协议总锁仓量（TVL）超过 5亿美元，且经过多次审计、设有漏洞赏金计划并与托管方集成。
攻击细节
据分析，攻击者首先向 USR 发行相关合约存入约 10万至20万 USDC，随后在请求与完成两步铸造流程中操纵参数，成功铸造了约 8000万枚 USR，远超其初始存款。安全分析师指出，漏洞可能涉及一个权限服务角色以及铸造步骤间验证不足。初步评估认为，问题可能出在链下组件——例如签名者被攻破或后端验证缺陷，而非传统智能合约代码漏洞。
铸造完成后，攻击者迅速将 USR 转换为封装版本，并在多个去中心化交易所（包括 Curve 和 Uniswap）抛售，导致价格崩溃。攻击者最终提取了约 2300万至2500万美元 的资产，大部分转换为以太坊，并持续在不同钱包间转移资金。
市场影响
USR 脱锚触发了连锁反应，多个集成协议迅速限制风险敞口，暂停市场或禁用与 Resolv 资产相关的抵押品。USR 在部分流动性池中最低跌至 0.025 美元，随后小幅回升至约 0.05 美元左右。
回应与调查
Resolv Labs 表示已暂停所有协议功能，并正在调查恢复方案。团队强调底层抵押池完好无损，没有任何背书资产被抽走，损失源于无抵押发行而非抵押品失败。用户被建议在调查期间避免与受影响资产交互。目前尚不清楚是否会对受影响用户进行赔偿，但团队承诺将继续更新进展。