Resolv USR 漏洞触发 5000万枚铸币和大幅贬值

• 攻击者利用铸币逻辑漏洞，创建了5000万未担保的USR，放大了10万USDC，产生了大量的代币输出。

• 快速兑换成USDC、USDT和ETH引发抛售，导致USR价格崩跌至0.257美元，短暂最低至0.025美元。

• Resolv暂停了协议，确认抵押品安全，损失接近2500万美元，恢复工作仍在进行中。

Resolv Labs在周日确认发生安全事件，攻击者通过合约漏洞铸造了5000万未担保的USR代币。此次问题影响了代币的发行系统，而非其抵押池。团队表示，协议功能已立即暂停，开始调查和恢复工作以遏制漏洞。

漏洞目标：铸币机制

此次攻击集中在USR的铸币逻辑上，允许异常的代币生成。链上调查员Ai9684xtpa报告称，100,000 USDC生成了5000万USR，铸币产出放大了500倍。

此外，安全公司PeckShield表示攻击者还铸造了另外3000万USR。然而，Resolv Labs指出，基础抵押品仍然完好无损。团队强调，事件中没有资产从抵押池中丢失。

同时，D2 Finance提出多种可能原因，包括预言机操控、链下签名被攻破或验证检查缺失。

快速抛售引发币值脱钩

在漏洞发生后，攻击者迅速在不同协议间转移资金。据D2 Finance称，他们将USR兑换成USDC和USDT，然后将资产转换为以太币。这一系列操作加剧了流动性池的抛售压力。

因此，USR在几分钟内失去了美元挂钩。价格跌至0.257美元，跌幅达74.2%。在某些池中，由于滑点和流动性紧张，价格甚至低至2.5美分。

值得注意的是，USR在铸币事件后仅17分钟就达到了这一低点。其最活跃的Curve Finance池在此期间出现了激烈的交易活动。

恢复工作与市场影响

Resolv Labs表示，控制和影响评估仍是首要任务。团队还旨在保护合法用户，同时审查系统漏洞。协议操作仍处于暂停状态，调查仍在进行中。

与此同时，USR价格已部分回升，近期交易价接近0.86美元，但仍低于预期的1美元挂钩。D2 Finance估算，攻击者在事件中提取了约2500万美元。此次事件发生在2月早些时候加密货币漏洞事件频发之后，但也显示出智能合约漏洞带来的持续风险。