Resolv Labs 旗下稳定币 Resolv USR(USR) 在合约遭利用后脱离 1 美元锚定,攻击者仅用 10 万美元 USDC 就铸出了大规模无抵押代币。项目方在周日确认,攻击者先铸出 5000 万枚 USR;链上安全公司 PeckShield 随后称���攻击者还额外铸出了 3000 万枚 USR。
这次攻击直接冲击了代币价格。USR 事后被转入多个加密协议,换成 USDC、USDt 等稳定币,再被兑换成 ETH,抛压很快传导到市场。价格一度跌到 0.5 美元,而在 Curve Finance 上,USR 曾短暂下探至 0.025 美元。
铸币环节失守,合约出现无抵押增发
根据 Resolv Labs 的说明,USR 的合约漏洞让攻击者能够创建没有抵押支撑的代币。D2 Finance 表示,问题出在合约的 mint 功能,可能原因包括预言机被操纵、链下签名方被攻破,或金额校验流程存在缺陷,结果都是同一件事:系统放出了超额铸造。
稳定币最依赖的就是赎回与定价信心。一旦市场发现新增代币没有资产支撑,价格会先在流动性池里失真,再扩散到更广的交易场景。此次事件里,流动性不足和滑点扩大同时出现,放大了抛售造成的折价。
Curve短时暴跌后回升,仍低于锚定价
截至报道发出时,USR 交易价格约为 0.87 美元,仍比目标锚定价低约 13%。在 Curve Finance 上,代币曾在 UTC 时间 2:38 触及低点,随后快速回升至 0.845 美元附近,但未能回到 1 美元。
Resolv Labs 已暂停协议全部功能,以阻止更多恶意操作。团队称正在调查这次利用事件,并制定恢复方案。项目方尚未在素材中披露完整修复细节。
黑客损失缩小的月份里,DeFi风险仍未消失
这起事件发生前,相关统计显示加密领域黑客损失有所回落:2 月损失为 4900 万美元,1 月为 3.85 亿美元。但 USR 的脱锚说明,DeFi 协议的合约、预言机和签名流程仍是高风险环节。只要铸币逻辑出现缺口,稳定币的价格、防挤兑能力和链上流动性都会同时承压。

