自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

解析 USR 黑客攻击…DeFi 领域'连锁冲击'持续扩散

2026-03-24 02:31:29
收藏

Resolv的稳定币USR遭遇了2300万美元规模的黑客攻击后,冲击波蔓延至DeFi收益型金库及整个借贷市场。有评价认为,这重现了单一协议事故动摇其他平台流动性与稳定性的“多米诺骨牌”效应。

事件核心经过

此次事件的核心在于,与美元脱钩的USR被用作抵押品以借出其他资产,导致流动性流失,而自动化资金分配功能反而向受损市场注入更多资金,加剧了损失。表面上这是一次简单的黑客攻击,但依赖互操作性的DeFi结构放大了其脆弱性。

Resolv Labs通过声明表示,由于私钥被盗,发生了未经授权的USR增发。据称,攻击者几乎无限制地增发了约8000万美元的USR,随后在市场上抛售。

Resolv方面表示“黑客攻击前发行的USR供应量有足额抵押支撑”,但损失主要集中在了在去中心化交易所提供流动性的流动性提供者身上。例如,Curve Finance LP的预估损失高达1700万美元。

市场连锁反应

由于攻击者抛售,USR与1美元的锚定汇率崩溃,根据CoinMarketCap数据一度跌至0.23美元。区块链安全公司Beosin估算攻击者获利为11409 ETH,截至发稿时价值超过2300万美元。

问题在于后续发展。投机交易者以低价购入已脱钩的USR,随后将其抵押到那些仍使用硬编码价格预言机、将其估值视为1美元的收益型金库中,借此借出USDC等其他资产,从而耗尽了金库的流动性。这再次表明,一旦出现将脱钩资产按正常价格识别的环节,DeFi中的套利行为可能瞬间转变为“掠夺”。

自动化策略的负面影响

所谓的“风险策展人”自动化策略使情况进一步恶化。Chaos Labs的Omer Goldberg解释称,通过Morpho的Public Allocator功能,Gauntlet、re7、kpk、9Summits等策展人根据预设的额度和信用额度,将数百万美元规模的资金自动分配到了受影响的市场。有说法称,在某些案例中,向受损金库的资金分配持续了数小时。

Morpho的Paul Frambot统计显示,USR风险敞口超过1万美元的金库有15个。Fluid表示,可能产生了高达1750万美元规模的不良债务,并通过短期借款100%覆盖。此次事件暴露了自动分配机制虽然在平时有利于优化收益,但一旦出现“失效市场”,反而会放大非预期的行为。业内要求策展人引入“自担首损”等结构以强化责任的呼声再次高涨。

事件影响与关键问题

1. 此次Resolv USR事件具体是何种方式的黑客攻击?
2. 为何USR价格崩溃后,其他DeFi金库和借贷市场也相继受到波及?
3. 为何说“自动分配(风险策展人/公共分配器)”反而加剧了损失?

展开阅读全文
更多新闻