Resolv Labs 在周日清晨暂停了其去中心化金融(DeFi)协议,此前一次漏洞允许攻击者铸造数千万未背书的USR稳定币,导致该代币严重偏离美元挂钩。
什么导致了 Resolv Labs 被黑和 USR 失去挂钩?
事件发生在 Resolv DeFi 平台,该平台提供与比特币和以太坊的 delta 中性仓位相关的收益策略,USR 稳定币被宣传为由流动性抵押品支持的美元挂钩资产。在漏洞发生前,协议的总锁仓价值超过5亿美元,得到了审计、漏洞赏金计划和托管集成的支持。
根据链上数据和项目披露,攻击者在利用两步铸币流程之前,向与 USR 发行相关的合约中存入了大约10万到20万美元的 USDC。通过操控请求和完成流程中的参数,攻击者铸造了约8000万 USR——远超初始存入的金额,形成了大量未背书的代币池。
分析师指出,这次漏洞与权限服务角色的弱点以及铸币步骤之间验证检查不足有关。早期评估表明,问题可能涉及链下组件,例如被攻破的签名者或有缺陷的后端验证,而非传统的智能合约漏洞。
铸币完成后,攻击者迅速将 USR 转换为包装变体,并在多个去中心化交易所(包括 Curve 和 Uniswap)出售。在抛售过程中,价格崩溃,USR 在某些流动池中的交易价格低至几美分。攻击者估计从中获利约2300万至2500万美元,主要转换为以太坊,同时继续在钱包间转移资金。
Resolv 稳定币 USR 失去挂钩。
此次漏洞引发了快速的脱钩,USR 价格从1美元跌至某些流动池中的0.025美元,随后在当天稍有回升。多个集成协议迅速采取行动,暂停市场或禁用与 Resolv 资产相关的抵押品,以限制风险暴露。
Resolv Labs 表示已立即暂停所有协议功能,并正在调查恢复方案。团队强调,基础抵押池仍然完好,没有资产被转移,损失被归因于未背书的发行,而非抵押品失效。用户被建议在审查期间避免与受影响资产互动。
常见问题 🔎
- 是什么导致 USR 稳定币失去挂钩? 一次漏洞允许铸造数千万未背书的 USR 代币,淹没市场。
- Resolv Labs 的漏洞中损失了多少? 攻击者估计提取了约2300万至2500万美元的价值。
- 用户资金或抵押品是否被从协议中转移? 没有,抵押池保持完整;损失源于未背书的代币发行。
- Resolv 协议还在运行吗? 不,所有功能已暂停,团队正在调查并进行恢复工作。
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Succinct Labs 推出使用加密技术对抗 AI 生成媒体的 ZCAM iPhone 应用
Gate News 消息,4月24日——由 Paradigm 支持的 Succinct Labs 于周四发布了 ZCAM,这是一款 iPhone 应用,使用加密技术为照片和视频创建指纹,以打击由 AI 生成和被篡改的媒体。该应用会在拍摄瞬间对照片和视频进行签名,生成一份防篡改的
GateNews34 分钟前
Pi Network 推出 PiRC1 代币框架,禁止无真实应用的项目发行代币
Pi Network 于 4 月 22 日推出代币设计框架 PiRC1,作为 Protocol V22 升级组成部分。PiRC1 的核心规则是:只有在 Pi 生态中已拥有可运行应用程序且具备真实用户需求的项目,才有资格发行代币。代币收益不流向项目团队,而是流入以 Pi Coin 为锚定货币的永久流动性池,防止跑路行为。
Market Whisper38 分钟前
Frax 加入 DeFi United 支持行动以支持 Aave,并就 rsETH 事件提出治理方案
Gate News 消息,4月24日——Frax Finance 在 X 上宣布,作为 Aave V4 合作伙伴,它正与 Aave 进行直接沟通,以处理 rsETH 事件。尽管 Frax 没有直接的风险敞口,它
GateNews1小时前
CoW DAO 提议补偿 cow.fi 域名劫持受害者,最高 100% 赔付损失
CoW DAO 于 4 月 23 日在治理论坛发布补偿提案(CIP),提议设立酌情补助计划,为 4 月 14 日 cow.fi 域名劫持事件的受害者提供最高 100% 的损失补偿。事件估计造成用户损失约 120 万美元 USDC,CoW DAO 强调,补偿属于自愿发放的特惠性质,不代表承认任何法律责任。
Market Whisper1小时前
Telegram 创办人:TON 手续费降至 0.0005 美元,迈向零费率
Telegram 创办人 Pavel Durov 于 4 月 23 日在 X 平台发文宣布,TON 网络交易费用将在一周内降低 6 倍,降至每笔交易 0.00039 TON(约 0.0005 美元),费率固定,不受网络负载影响。Durov 同时公告,费用降低后,大部分交易将进一步走向完全免费的零手续费模式。
Market Whisper1小时前
CoW DAO 提出酌情拨款计划以补偿域名劫持受害者
Gate News 消息,4月24日——CoW DAO 已提出设立一项酌情拨款计划,用于补偿在 4 月 14 日 cow.fi 域名劫持事件中遭受损失的用户。该计划将通过从法律维权储备基金进行一次性拨付,为符合条件的受害者提供最高 100% 的损失补偿
GateNews2小时前