攻击者利用铸造逻辑创建了5000万无背书的USR,将10万USDC放大为巨额代币产出。随后快速将其兑换为USDC、USDT和ETH,引发抛售潮,导致USR价格跌至0.257美元并一度探低至0.025美元。协议现已暂停,团队确认抵押资产安全,但损失已接近2500万美元,恢复工作仍在进行。
攻击瞄准铸造机制
本次攻击的核心在于USR的铸造逻辑漏洞,使得异常代币铸造成为可能。链上调查人员指出,攻击者仅用10万USDC就铸造出5000万USR,实现了500倍的产出放大。另有安全机构报告称攻击者还额外铸造了3000万USR。项目方强调,底层抵押资产池并未受到影响,所有抵押品均保持完好。
快速抛售导致脱钩
漏洞发生后,攻击者迅速在多条协议间转移资金。据分析,他们先将USR兑换为USDC和USDT,随后转换为以太坊,这一系列操作加剧了流动性池的抛压。USR在数分钟内失去美元锚定,价格暴跌74.2%至0.257美元。部分流动性池因滑点和流动性压力,价格甚至一度跌至0.025美元。值得注意的是,在初始铸造发生后仅17分钟,USR即跌至最低点,其最主要的交易市场在此期间出现了剧烈的交易波动。
恢复工作与市场影响
项目方表示当前首要任务是控制影响并评估损失,同时将全力保障正常用户权益,并对系统漏洞展开全面审查。目前协议功能仍处于暂停状态。尽管USR价格已部分回升至约0.86美元,但仍未恢复至预期锚定价格。据估算,攻击者在此次事件中获利约2500万美元。此次事件再次凸显了智能合约漏洞所带来的持续风险。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种