Resolv稳定币USR遭攻击脱锚，市值从4亿美元跌至1亿

Resolv Labs旗下稳定币USR近日发生严重脱锚事件。根据披露信息，攻击者利用协议铸币合约中的权限控制缺陷，在2025年3月22日凭空铸造了8000万枚无抵押USR，并通过兑换路径套取资金，最终盗走约2500万美元ETH。受此影响，USR在Curve上的价格一度暴跌至0.025美元，随后虽回升至约0.85美元，但仍明显低于其1美元锚定目标。

漏洞源于铸币权限控制不足

此次攻击的核心问题在于，攻击者获得或利用了铸币相关的特权角色，而该角色缺乏充分的访问控制和限制机制。这使其能够超额发行大量代币，并迅速将其兑换为USDC和USDT，再进一步转换为ETH完成套现。事件暴露出DeFi协议在核心合约权限设计上的脆弱性，尤其是当稳定币机制依赖复杂的链上铸销流程时，单点权限缺陷可能引发系统性冲击。

协议暂停功能，抵押池暂未受损

事故发生后，Resolv Labs已宣布暂停协议相关功能，并表示其抵押池仍保持完好。不过，即便底层抵押资产未被直接掏空，市场对USR偿付能力和机制稳定性的信心仍受到重创。脱锚不仅让持币用户承受显著账面损失，也对相关DeFi借贷市场造成冲击。

市值大幅缩水，凸显高收益稳定币风险

数据显示，USR的市值已从约4亿美元骤降至1亿美元。这一事件再次提醒市场，高收益型稳定币虽然往往能吸引资金流入，但其背后的合约安全、权限治理与风险隔离设计同样关键。此次事件也进一步强化了业内对于DeFi安全审计、权限管理优化以及监管审视加强的讨论。

从结果看，USR事件不仅是一次单一协议安全事故，也折射出DeFi稳定币在极端情况下容易出现的流动性踩踏与信任危机。对于市场参与者而言，除关注收益率外，协议的合约架构、权限设置和应急处置能力正变得同样重要。