Resolv Labs 的 USR 穩定幣遭駭：攻擊者僅用 20 萬美元鑄造出 8000 萬美元

TLDR:

• Resolv Labs 的 USR 鑄造合約遭到利用,攻擊者僅使用 10 萬 USDC 就鑄造了 5,000 萬 USR,存在 500 倍的漏洞。
• USR 下跌了 74.2% 至 0.257 美元,隨後部分回升至 0.85 美元,導致流動性提供者遭受重大損失。
• PeckShield 確認價值 8,000 萬美元的 USR 被鑄造,其中超過 455 萬美元已被轉換為約 9,100 ETH。
• Resolv Labs 尚未發布任何官方回應,而 DeFi 社群呼籲加強鑄造合約審計。

Resolv Labs 的 USR 穩定幣在週日 UTC +8 上午 10:21 左右疑似遭到攻擊。據報導,攻擊者僅使用約 10 萬 USDC 就鑄造了 5,000 萬 USR。

這導致 USR 損失了 74.2% 的價值,下跌至 0.257 美元。該代幣隨後回升至約 0.85 美元。區塊鏈安全公司 PeckShield 確認,在攻擊期間鑄造了價值約 8,000 萬美元的 USR。截至報導時,Resolv Labs 尚未公開回應。

攻擊者利用鑄造合約抽乾流動性

攻擊是通過 USR Counter 合約執行的。攻擊者執行了兩次交換,鑄造了約 8,000 萬 USR 代幣。

這僅使用了總計約 20 萬美元的資金。專家懷疑是鑄造邏輯中的漏洞或被入侵的簽名者造成的。

鑄造代幣後,攻擊者隨後在去中心化交易所拋售這些代幣。KyberSwap 和 Velora 是用於拋售的平台之一。

通過這些銷售,攻擊者收集了超過 1,700 萬美元的 USDC 和 USDT。這些收益隨後被轉換為約 9,100 ETH。

加密貨幣分析師 @ai_9684xtpa 在事件發生後不久在社交媒體上標記了這一事件。該貼文指出,10 萬 USDC 產生了 5,000 萬 USR,存在 500 倍的差異。

Resolv 團隊當時尚未回應。這一比例顯示協議鑄造機制出現了嚴重故障。

流動性提供者因價格突然崩盤而遭受重大損失。與協議相關的金庫也發出了警告。

USR 是一種由加密貨幣市場支持的生息穩定幣。在事件發生前,該協議持有超過 5 億美元的總鎖倉價值。

市場反應和社群回應

USR 的價格在攻擊後大幅下跌。該代幣從接近 1.00 美元的錨定價格在短時間內下跌至 0.257 美元。隨後回升至 0.85 美元至 0.86 美元之間交易。然而,回升仍是部分的,並未恢復完全錨定。

PeckShield 報告稱,通過攻擊鑄造了價值約 8,000 萬美元的 USR。根據早期報告,攻擊者還將資金轉換為價值約 455 萬美元的 ETH。

區塊鏈追蹤器持續監控相關錢包活動。資金轉換的速度顯示這是一次協調且有預謀的行動。

截至撰寫時,Resolv Labs 尚未發布任何官方聲明。用戶密切關注潛在的退款或緊急協議回應。

DeFi 社群對鑄造合約的審計歷史提出了質疑。過去類似性質的事件曾引發協議關閉和治理投票。

USR 的攻擊事件加入了 DeFi 中與穩定幣相關的安全故障清單。擁有大量總鎖倉價值的協議一再成為惡意行為者的目標。

社群持續呼籲加強鑄造合約的保護措施。即時監控和徹底審計仍然是保護用戶的關鍵優先事項。

文章《Resolv Labs 的 USR 穩定幣遭攻擊:攻擊者僅用 20 萬美元鑄造 8,000 萬美元》首次發表於 Blockonomi。