Resolv 穩定幣在 $23M 漏洞利用後下跌 80%

Resolv Labs 的穩定幣 USR 發生劇烈崩盤。在一次重大漏洞攻擊後，該代幣價值損失約80%。攻擊發生在3月22日。數小時內，USR 從接近1美元跌至最低0.20美元。在某些平台上甚至跌得更低。攻擊者使用少量資金觸發了漏洞。

報導顯示，他們使用不到20萬美元的抵押品。然後創造了約8000萬個USR代幣。這些代幣並未由實際資產擔保。攻擊者隨後在去中心化交易所出售這些代幣，從系統中抽走約2300萬美元。

漏洞爆發並引發崩潰

攻擊始於一筆小額抵押存款。不久之後，攻擊者在沒有適當擔保的情況下鑄造了約8000萬個USR代幣。他們迅速在去中心化交易所出售這些代幣，造成大量拋售壓力。

結果，價格在數小時內崩潰。損失迅速擴散到多個DeFi平台，影響到資池和用戶。突如其來的拋售引發恐慌，穩定幣迅速失去其錨定。

根本原因與黑客操作方式

問題出在控制系統薄弱。專家認為與協議相關的私鑰被攻破，賦予攻擊者特殊存取權。利用這個存取權，他們可以在沒有適當審核的情況下鑄造代幣。通常，穩定幣在創建新代幣前需要嚴格規則，但這次這些規則失效了。

攻擊者採用了兩步驟：首先請求鑄幣，然後在抵押不足的情況下完成鑄幣。由於這個漏洞，系統允許大量超額鑄幣。這不僅僅是一個簡單的錯誤，更反映出存取控制和安全性上的深層問題。

對用戶和DeFi生態系的影響

損失迅速擴散到整個DeFi空間。許多用戶在借貸平台和流動性池中持有USR。當價格崩潰時，這些頭寸價值大幅下降，引發多個協議的清算。

系統變得不穩定。報導顯示，資產約9500萬美元，負債則達到1億7300萬美元，這意味著協議目前承受壓力，資產不足以覆蓋所有代幣。Resolv Labs 表示核心抵押品仍然安全，但用戶仍面臨損失。此事件也引發了新的擔憂，凸顯了以加密資產為擔保的穩定幣的風險。

Resolv Labs 的回應與最新動態

Resolv Labs 暫時停止了其協議運作。團隊正在調查漏洞並制定恢復計劃，也已開始採取措施控制損失，包括銷毀部分代幣以減少供應。

同時，他們追蹤攻擊者的錢包活動。USR 價格略有回升，但仍遠低於錨定價。用戶正等待明確的更新和可能的賠償方案。

DeFi 用戶應從中學到什麼？

這次事件提供了明確的教訓。首先，強大的安全措施至關重要，私鑰必須時刻受到保護。第二，不應只依賴單一穩定幣，分散投資可以降低風險。第三，密切監控項目動態，早期警示有助於避免損失。最後，即使是穩定幣，也並非總是穩定。

Resolv USR 的崩盤展示了DeFi中事情變壞的速度。儘管這個空間持續擴展，但風險依然很高。此事件提醒我們，創新必須與強大的安全措施並行。