Resolv：USR遭攻击脱锚，官方称抵押池资产安全

• Resolv Labs 确认其抵押池在周日发生的攻击事件后依然安全。
• 攻击者铸造了 8000 万枚无抵押的 USR 代币，导致该稳定币跌至 0.14 美元的低点。
• 安全分析师指出，此次事件很可能是由于私钥泄露而非设计缺陷引起的。

市场影响与稳定币脱锚

由 Resolv Labs 发行的稳定币 USR 在周日经历了严重的脱锚事件。一名攻击者利用该协议的铸造机制，生成了 8000 万枚缺乏资产背书的代币，并随后在去中心化金融（DeFi）池中抛售。这导致该代币的价格从 1 美元的目标价暴跌 86%，最低触及 0.14 美元。尽管价格随后回升至约 0.42 美元，但市场情绪依然谨慎。

技术细节与资产转移

根据 Arkham 和 Cyvers 的链上数据，攻击者将大量非法铸造的代币兑换成了以太坊 (ETH)。攻击者通过抛售 USR 换取了约 11,400 ETH，价值接近 2400 万美元。尽管攻击规模庞大，Resolv Labs 已向用户做出保证，称其抵押池“完全完好”。团队表示，该漏洞仅限于代币发行机制，并未影响支持稳定币的基础资产。

DeFi 协议的连锁反应

多家与 Resolv 相关的 DeFi 平台迅速采取行动以降低潜在风险：

• Lido 声明 Lido Earn 的用户资金是安全的。
• Aave 创始人 Stani Kulechov 确认该平台没有直接风险敞口，并提到 Resolv 正在偿还未结债务。
• Morpho 联合创始人 Merlin Egalite 澄清，虽然某些金库存在风险，但协议的核心合约未受影响。
• Euler、Venus、Lista 和 Fluid 等其他平台采取了预防措施，包括暂停特定市场或隔离金库，以防止风险扩散。

安全分析与根源调查

尽管 Resolv 自 2024 年以来接受了多次审计，但安全公司 Pashov 指出，此次违规很可能是涉及私钥泄露的操作性安全失误。Cyvers 的 Michael Pearl 认为，此事件凸显了静态审计的局限性，并呼吁引入实时人工智能监控来检测铸造和销毁流程中的异常。不过，Ledger 首席技术官 Charles Guillemet 指出，由于 USR 的市场规模较小，此次事件不会引发类似 Terra Luna 规模的系统性危机。