Resolv Labs,超额抵押稳定币USR背后的协议,在3月22日周日凌晨遭受攻击。这次专门针对USR的攻击中,攻击者存入约20万美元的USDC,并带走了8000万枚新铸造的USR代币。该事件导致原本由以太坊(ETH)原生支持并旨在维持美元挂钩的USR暴跌超过88%。
当Resolv的工程师能够做出反应并暂停协议时,攻击者已经将大量USR转换为硬资产。
20万美元如何变成8000万美元?
多个区块链安全平台指出,这次攻击源于铸造合约。这些合约经过了多次审计,未检测到漏洞。然而,专家表示问题不在于代码,而在于USR发行机制本身的架构。
区块链安全公司Cyvers在X上写道:“completeSwap()函数中的一个缺陷允许在没有适当验证的情况下进行铸造。”Resolv Labs在X上确认了该事件,表示团队已暂停所有协议功能,并正在积极进行恢复工作。
在后续声明中,该公司试图向用户保证抵押池仍然完全有偿付能力,底层资产没有损失;并表示损害仅限于USR发行机制。
资金现在在哪里?对USR有何影响?
根据链上分析师EmberCN的数据,攻击者的钱包在将收益用于购买11,437 ETH(约2380万美元)之前,将4326万USR兑换为USDC和USDT。攻击者还在持续抛售另外3674万USR,但代币价格下跌使得剩余部分价值据报道约为200万美元。
与可以被发行方列入黑名单的稳定币相比,自托管钱包中持有的ETH更难冻结或追踪。攻击者目前拥有流动性强且基本无法追踪的头寸。
这次攻击对USR造成了严重影响,原本应与美元保持平价的稳定币跌至约0.14美元。它试图反弹但遭遇了一些挫折。截至撰写本文时,USR交易价格约为0.46美元,过去24小时仍下跌超过53.7%。
Resolv Labs的原生代币RESOLV也下跌超过8%,交易价格约为0.05美元。
这次事件对Resolv Labs来说时机不佳,USR的市值从2026年2月的超过4亿美元暴跌超过74%,至攻击前约1亿美元。目前市值约为7814万美元。
哪些协议受到影响?
DeFi生态系统中与USR相关的成员迅速评估了他们的风险敞口,并向用户保证这次攻击几乎没有影响。
风险管理平台Gauntlet运营的收益金库曾持有Resolv相关头寸,该公司确认其大部分金库未受影响。该DeFi平台在X上发布:“大多数Gauntlet金库未受影响。少数高收益金库风险敞口有限。我们正在监控流动性,并将继续分享更新。”
Lido Finance在X上发布,Lido Earn用户资金安全,无需采取任何行动。Aave创始人兼首席执行官Stani Kulechov表示,他们对Resolv USR没有任何风险敞口。他在X上写道:“Resolv是Aave上的流动性提供者,将其支持资产提供给协议。这些资产仍然安全,因为支持本身未受影响。Resolv将能够优雅退出,并已开始偿还债务。对Aave流动性提供者没有不利影响,对Aave协议零影响。”
Resolv Labs表示正在调查这次攻击,并积极进行恢复工作。它还建议用户在问题解决前避免使用其资产,写道:“在进一步通知之前,我们强烈建议此时避免交易或与Resolv资产互动,以防止支持与攻击相关的二级市场活动。”
本网站所有区块链相关数据与资料仅供用户学习及研究之用,不构成任何投资建议。转载请注明出处:https://www.lianxinshe666.com/2026/03/23/resolv-labs%e9%81%ad%e5%8f%972500%e4%b8%87%e7%be%8e%e5%85%83%e6%94%bb%e5%87%bb%ef%bc%8cusr%e7%a8%b3%e5%ae%9a%e5%b8%81%e8%84%b1%e9%94%9a%e6%9a%b4%e8%b7%8c88/