去中心化金融（DeFi）领域再爆安全事件。2025年3月22日，Resolv Labs发行的稳定币USR遭遇重大黑客攻击，攻击者利用铸币合约的权限漏洞，凭空铸造了8000万枚无担保USR代币，并随后窃取了价值约2500万美元的ETH。这一事件导致USR在Curve交易对上的价格瞬间暴跌至0.025美元，虽然此后有所回升至0.85美元附近，但仍远低于1美元锚定水平，形成严重脱锚。
攻击细节：特权铸币权被滥用
据Resolv Labs事后分析，黑客瞄准了USR智能合约中一个缺乏适当访问控制的特权铸币函数。该函数本应为协议内部管理用途，但攻击者通过技术手段绕过了校验，直接调用该函数生成大量USR代币。随后，黑客将这些凭空产生的USR在去中心化交易所兑换为USDC和USDT等主流稳定币，再通过跨链桥转换为ETH并提走。整个过程迅速且隐蔽，导致协议在数小时内损失惨重。
市场影响：USR价格剧烈波动，市值骤降
攻击发生后，USR在Curve上的流动性池迅速失衡，价格最低触及0.025美元，跌幅高达97.5%。尽管Resolv Labs紧急暂停了协议功能，并声明底层担保池（Collateral Pool）未受直接影响，但市场信心已严重受挫。USR的流通市值从事件前的约4亿美元急剧缩水至1亿美元，大量持有者遭受巨大损失。同时，该事件还波及了多个DeFi借贷平台，这些平台曾将USR列为抵押资产，部分协议已启动清算程序以控制风险。
协议回应：暂停运营，承诺补偿
Resolv Labs在攻击后立即发布了安全公告，确认已暂停所有合约交互，并正在与安全团队及执法机构合作追踪资金。团队强调，协议的核心抵押池（主要由ETH和稳定币组成）并未被攻破，用户存入的抵押品仍安全。然而，由于被铸造的USR代币已流通并兑换成其他资产，担保池的实际偿付能力面临挑战。Resolv Labs承诺将制定补偿方案，但具体细节尚未公布。市场分析人士指出，此类事件凸显了高收益稳定币协议在设计上的根本风险——一旦铸币权限管理不当，即使底层资产充足，算法或半算法稳定币仍可能因凭空增发而崩溃。
行业反思：DeFi安全与监管呼之欲出
USR脱锚事件并非孤例。近几个月来，多起稳定币及DeFi协议遭黑客攻击导致脱锚的案例频发，包括StablR损失280万美元等事件。业内专家呼吁，项目方必须引入更严格的访问控制、多重签名机制以及实时监控系统，同时监管层也需加快制定针对去中心化稳定币的合规框架。此次事件中，USR市值从4亿跌至1亿美元，反映出投资者对存在安全漏洞的稳定币信心脆弱。对于整个加密货币生态而言，安全性仍是行业长期健康发展的基石，任何忽视代码审计与权限管理的项目都可能付出沉重代价。