去中心化金融协议Resolv Labs遭遇安全事件
Resolv Labs近日宣布,其自主发行的稳定币USR的铸造过程遭受攻击,导致大规模无抵押代币被发行。根据链上数据,攻击者最终获取了价值约2300万美元的以太坊后撤离。
事件于当地时间周日首次被披露。Resolv Labs在周一上午说明,项目私钥遭到窃取,导致8000万枚USR在无抵押情况下被铸造。受此影响,USR对美元的锚定汇率出现崩溃,价格一度跌破0.4美元,甚至曾急剧跌至0.02美元附近。
据链上分析显示,攻击者仅使用约10万至20万美元的抵押品便铸造了8000万枚USR。攻击者疑似窃取了私钥,从而绕过了协议逻辑,并可能通过访问亚马逊云服务的密钥管理服务取得了控制权。
私钥在智能合约中承担着执行铸造等核心权限的关键角色。基于人工智能的链上分析平台Herd联合创始人指出,相关铸造合约中缺乏价格预言机或最大铸造量检查机制,因此未能阻止此次大规模发行。
Resolv Labs表示,攻击者将无抵押铸造的USR兑换为质押版本代币,再将其置换为与美元挂钩的稳定币,随后在市场上购入以太坊,最终转移了约2300万美元的资金。
为阻止损失进一步扩大,Resolv Labs已暂停USR的铸造与赎回功能。但由于已有大量代币流入市场,且存在连锁清算风险,USR持有者短期内需关注其价格能否恢复锚定以及流通量能否恢复正常。
事件影响波及更广泛的DeFi生态
此次事件的影响不仅限于Resolv Labs及其持有者,还蔓延至其他整合了USR的去中心化金融协议。尤其是采用“策展人”机制、可设置定制化借贷池和安全参数的Morpho Labs平台中,持有USR风险敞口的资金库受到波及。
Morpho联合创始人表示,协议合约本身不存在漏洞且运行正常,但暴露于USR或Resolv相关资产的资金库应遵循各策展人发布的指引。Chaos Labs创始人指出,部分自动化流动性服务在攻击发生后仍持续提供流动性数小时,加剧了损失。Morpho另一位联合创始人透露,约有15个流动性超过1万美元的资金库受到影响。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种