Resolv 的 USR 稳定币失去与美元的锚定,在攻击者利用协议铸币合约缺陷,铸造约 8000 万枚无抵押代币并套取约 2500 万美元 以太币(ETH)后,价格暴跌 72% 至 0.27 美元,使该项目在 9500 万美元资产对 1.73 亿美元负债的情况下,实际上已经资不抵债。
铸币合约被攻破
根据多家区块链安全公司与链上数据,攻击在周日世界标准时间凌晨 2:21 左右发生,攻击者通过两笔交易,在没有足额抵押的情况下,铸造了约 8000 万枚 USR 代币。
随后,攻击者在去中心化交易所上将新铸造的 USR 兑换为 USDC (USDC) 和 USDT (USDT),再将所得资金转为 ETH,目前在一个地址中持有 11,409 枚 ETH,约合 2370 万美元,外加价值约 110 万美元的包装 USR,存放在另一钱包中。
USR 是一种与美元挂钩的稳定币,依靠由 ETH 和 比特币 (BTC) 支持的“德尔塔中性”对冲策略运行。在首次铸币交易发生后 17 分钟内,它在流动性最好的 Curve Finance 池中跌至 0.025 美元。
此后价格一度回升至约 0.85 美元,但至今仍未完全恢复锚定。
延伸阅读: Trump's 48-Hour Iran Warning: What It Did To BTC, ETH And XRP
结构性设计失败
链上分析人士发现,问题根源远不止 Resolv 最初所称的“私钥被攻破”和“基础设施遭到定向攻击”。
负责在铸币合约中完成兑换请求的高权限账户 SERVICE_ROLE,并非由多签控制,而是直接由单一外部账户掌控。该合约没有预言机价格校验、没有数量有效性检查、也没有铸币上限——这使得攻击者可以仅存入 10 万枚 USDC,就换出 5000 万枚 USR,约为正常预期数量的 500 倍。
恢复前景
DeFiLlama 数据显示,Resolv 的锁仓总价值在 2025 年 2 月峰值接近 6.84 亿美元,在本次攻击前已回落至约 9500 万美元。
Resolv 表示,正在与执法机构及链上分析公司合作,将“动用一切可行手段追回资产”。团队强烈建议在恢复措施执行期间不要交易 USR,并补充称,“用户在攻击后期间的行为可能会影响资产追回”。
下篇阅读: Bitcoin's S&P 500 Correlation Just Flashed A Crash Warning





