- Resolv Labs因其USR铸造机制存在漏洞而遭攻击，导致20万美元被转化为8000万个USR代币。
- 攻击者将大部分赃款兑换为11,437 ETH（约2400万美元），USR随之失去美元挂钩，暴跌逾88%，尽管部分恢复，但跌幅依然巨大。
- 包括Gauntlet、Lido和Aave在内的主要DeFi协议报告称，其风险敞口极小或为零。
超抵押稳定币 USR 背后的协议 Resolv Labs 于 3 月 22 日周日凌晨遭受漏洞利用。此次攻击专门针对 USR，攻击者存入约 200,000 美元 USDC 并卷走了 8,000 万枚新铸造的 USR 代币。
该事件导致 USR（原生由以太币 (ETH) 支持，旨在维持美元挂钩）暴跌超过 88%。
当 Resolv 的工程师能够反应并暂停协议时，攻击者已经将大量 USR 转换为硬资产。
200,000美元是如何变成80百万美元的？
各种区块链安全平台指出，漏洞利用来自铸造合约。该合约已经过多次审计，未检测到漏洞。
然而，专家表示，问题不在于代码，而在于 USR 发行机制本身的架构。
Cyvers，一家区块链安全公司在 X 上写道，“completeSwap() 函数中的缺陷允许在没有适当验证的情况下铸造。”
Resolv Labs 在一份 X上的一篇帖子中确认了该事件，写道团队已暂停所有协议功能，并正在积极进行恢复工作。
在 后续声明中，它试图让用户放心，抵押池仍然完全有偿付能力，且没有底层资产损失；它表示，损害仅限于 USR 发行机制。
钱在哪里？这对 USR 有何影响？
根据链上分析师 虽然他们没有直接指责与TAC协议有关的人员，但链上分析师，攻击者的钱包以 USDC 和 USDT 出售了 4,326 万枚 USR，然后使用所得资金购买了 11,437 枚 ETH，价值约 2,380 万美元。
攻击者还在不断抛售另外 3,674 万枚 USR，但由于代币价格下跌，剩余部分的据报道价值约为 200 万美元。
自托管钱包中持有的 ETH 比稳定币更难冻结或追踪，稳定币可以被 其发行方列入黑名单。黑客目前拥有流动性强且 largely 不可追踪的头寸。
此次漏洞利用对 USR 的影响严重，该稳定币旨在与美元保持平价，但跌至约 0.14 美元。它曾试图反弹，但遇到了一些挫折。
截至撰写本文时， USR 的交易价格约为 $0.46，在过去 24 小时内仍下跌超过 53.7%。Resolv Labs 的原生代币 RESOLV也下跌了超过 8%，交易价格约为 $0.05。
此次事件发生在 Resolv Labs 不太合时宜的时刻，该公司看到 USR 的市场资本化 从 2026 年 2 月的超过 4 亿美元暴跌至攻击前的约 1 亿美元，跌幅超过 74%。
目前，市场资本化约为 $78.14 百万。
哪些协议受到了波及？
DeFi 生态系统中在 USR 方面有利益相关性的成员迅速评估了他们的风险敞口，并向用户保证，由于漏洞利用，几乎没有或没有影响。
风险管理平台 Gauntlet，运营着持有 Resolv 相关头寸的收益金库，确认其大多数金库未受影响。该 DeFi 平台在 X 上发帖称，“大多数 Gauntlet 金库未受影响。
少数高收益金库有有限的风险敞口。我们正在努力监控流动性，并将继续分享更新。”
Lido Finance 在 X 上发帖称，Lido Earn 用户资金安全，无需采取任何行动。
Aave 的创始人兼 CEO Aave创始人，表示他们没有对 Resolv USR 的任何风险敞口。
他在 在X上写道，“Resolv 是 Aave 上的流动性提供商，向其协议提供其支持资产。这些资产仍然安全，因为支持本身未受影响。Resolv 将能够优雅地退出，并已开始偿还债务。对 Aave 流动性提供商没有不利影响，对 Aave 协议也没有影响。”
Resolv Labs 表示，它正在调查漏洞利用并积极进行恢复。它还建议用户在问题解决之前不要使用其资产， 写道，“在另行通知之前，我们强烈建议避免在此时交易或与 Resolv 资产互动，以防止支持与漏洞利用相关的二级市场活动。”
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
