Resolv Labs稳定币因合约漏洞脱锚 5000万枚USR被恶意铸造
加密项目Resolv Labs发行的稳定币USR因智能合约漏洞遭遇攻击，攻击者利用漏洞铸造5000万枚无抵押USR，导致其与美元脱锚，价格一度跌至2.5美分。Resolv Labs已暂停协议所有功能并启动恢复工作。
根据X平台用户“yieldsandmore”及安全机构PeckShield披露，攻击者通过存入价值10万美元的USDC触发漏洞，成功铸造5000万枚USR，并额外铸造3000万枚。D2 Finance分析指出，该漏洞可能源于预言机被操控、离线签名器被攻破，或请求与执行金额验证缺失。
攻击者迅速将USR转移至多个去中心化金融（DeFi）协议，兑换为USDC、USDT，并大量转换为以太坊（ETH），套现约2500万美元。D2 Finance称其“退出策略为典型的DeFi黑客套现模式，速度极快”。
受流动性枯竭和滑点加剧影响，USR在部分交易所交易价格低至0.5美元，Curve Finance平台的USR/USDC交易对价格一度跌至2.5美分。该池为USR最大流动性池，24小时交易量达360万美元。USR价格在UTC时间周日凌晨2:38触底，距离攻击发生仅17分钟，随后回升至0.845美元。
根据CoinGecko数据，USR当前交易价格约为0.87美元，较1美元锚定值下跌13%。此次事件发生于2月加密货币黑客攻击大幅减少的背景下，2月损失4900万美元，远低于1月的3.85亿美元，但攻击形式正转向钓鱼诈骗。
Resolv Labs在X平台表示，团队正在全力恢复系统，并采取措施防止进一步恶意行为。
编辑点评
此次Resolv Labs稳定币USR的脱锚事件，凸显了去中心化金融（DeFi）项目在智能合约安全性方面的系统性风险。尽管2月整体加密货币攻击金额显着下降，但此类针对性强、技术门槛高的协议漏洞攻击仍可能造成重大损失。攻击者仅通过10万美元USDC触发漏洞，便套现约2500万美元，反映出部分项目在合约审计、验证机制和预言机设计上的薄弱环节。从国际角度看，此类事件加剧了市场对DeFi资产稳定性和安全性的担忧，可能影响全球加密货币投资者信心，尤其在机构投资者逐步入场背景下，安全漏洞可能引发连锁反应，波及更广泛的数字资产市场。未来，加密项目需加强多方审计、引入链上监控和更严格的权限管理，以应对日益复杂的攻击手段。同时，监管机构或需加强对稳定币发行机制的合规审查，防止类似事件重演。