Resolv 通过合约升级销毁黑客赏金，以限制漏洞造成的损失

Resolv 采取措施阻止其在上个月遭受的攻击中估计的总损失，这被称为过去一个月最大的 DeFi 黑客攻击。 

此举将协议最终需要恢复的损失上限控制在约 3400 万美元，仅为 $80 百万亏损 协议在攻击者铸造不受支持的 USR 代币时所面临损失的一小部分，这些代币被转换为约 2450 万美元并提取为 ETH。 

Resolv 漏洞的最终数字 

如果 Resolv 团队没有 执行 在 2026 年 4 月 6 日进行链上操作，部署智能合约升级以永久 销毁 3673 万枚 wstUSR 和 stUSR 代币，黑客本可能带走比最终更多资金，这些代币当时处于黑客的控制之下。

升级交易已在链上确认，合约首先将 stUSR 解包为 USR，然后将两者发送至零地址，有效地使代币对任何人，尤其是黑客来说不可检索。 

该漏洞是一个链下密钥泄露 

震动 Resolv 协议的漏洞发生在 2026 年 3 月 22 日，当时一名攻击者 使用 利用一个受控 SERVICE_ROLE 的单个被泄露的 AWS 托管私钥，批准了两笔大额铸造。 

将此次事件简单地描述为“私钥泄露”可能很有诱惑力。然而，在这种情况下，攻击路径似乎更为复杂，涉及链上行动之前的多个阶段。

攻击向量本身并不根本新颖，但其执行方式…… https://t.co/ZNnaMoUCdy

— MixBytes (@MixBytes) 4 月 6 日，2026

他们仅存入10万至20万美元的USDC作为抵押品，但协议却发行了8000万枚无抵押的USR代币，黑客迅速开始操作将这些代币兑换。 

他们将价值34百万的代币兑换为11,409 ETH，大约 当时价值24.5百万，在流动性耗尽之前。此后，剩余的代币在攻击者的钱包中处于休眠状态， 钱包，大部分以wstUSR的形式存在。 

到那时，Resolv已经介入进行危机处理，暂停了协议并销毁了攻击者持有的一部分供应量，同时提供10%的白帽赏金。 

在黑客对和平解决不感兴趣后，团队决定行使升级权限以清除剩余的代币。黑客的行为导致的脱钩使USR在Curve上跌至0.025美元的低点。 

暴露于Resolv valuts的DeFi协议也受到了波及，Morpho金库等吸收了数百万美元的坏账，引发了大规模的资金外流。 

Resolv团队取得了一项小小的胜利，即行使升级权限，但这在过去曾被Flow等项目批评为中心化风险，这些项目曾考虑过类似的杠杆手段。 

DeFi协议抵御黑客风暴

Resolv的漏洞事件是一次重大且不幸的事件，加剧了近期出现的严峻模式，导致数十亿美元的用户资金损失，在某些情况下甚至导致整个团队解散。 

就在Resolv漏洞事件发生前几周， Balancer Labs, 这家运营开创性自动做市商的盈利实体宣布关闭，因为在2025年11月的一次攻击中损失了1.28亿美元，无法继续运营。 

该协议的CEO Fernando Martinelli表示，持续的法律纠纷以及黑客攻击造成的财务损失（通过操纵金库交互抽干了流动性池）是做出这一决定的原因。 

Balancer DAO和协议本身将继续存在，但核心开发公司实际上已经终结，这意味着该项目的商业生命已经结束，尽管其代码仍在运行。 

4月的开局同样不乐观， Drift Protocol 据报道，该月第一天就损失了285百万美元。

至于Resolv，能够公布最终损失数字意味着进展。运营仍处于暂停状态，但该数字为恢复提供了清晰的基准，为其赢得了急需的时间，这是Balancer所不具备的优势。