# ResolvLabs遭遇漏洞攻击

5.02万

3月22日,Resolv Labs在X平台发文确认遭遇漏洞攻击,攻击者利用该漏洞铸造了5000万枚未担保的稳定币USR,目前已暂停所有协议功能以防止进一步的恶意行为,并正在积极进行恢复工作。

#ResolvLabs遭遇漏洞攻擊
稳定币协议 Resolv Labs 于 2026 年 3 月 22 日确认遭遇重大漏洞攻击。攻击者利用铸造机制漏洞(USR Counter 合约),以极低成本(约 200 万美元)铸造了总计 8000 万枚无抵押支撑的稳定币 USR,造成约 2500 万美元的直接资产损失。
此次事件对币圈生态的影响主要体现在以下几个层面:
1. 稳定币信任危机与脱钩连锁反应
重创稳定币溢价:受大量无抵押代币抛售影响,USR 价格一度暴跌逾 90%,最低曾触及 0.025 美元。
流动性枯竭:攻击者在 Curve Finance 等去中心化交易所(DEX)大规模抛售,导致流动性提供者(LP)承受巨大滑点损失。
2. DeFi 协议间的风险传导
联动协议受累:
Venus Protocol 紧急暂停了 USR 的交易市场以防止坏账扩大。
Lido Finance 随即发布声明确认 Lido Earn 用户资金安全,反映出 DeFi 生态系统对这类基础组件崩溃的高度敏感。
3. 行业安全意识与监管压力
机制设计反思:此攻击并非源于极端行情,而是“中心化参数检查机制失效”。社区再次呼吁对稳定币铸造合约进行更严格的审计。
资金流向透明化:攻击者迅速将非法所得转换为约 9100 枚 ETH。这类大额资金变动可能引发各国执法部门对 DeFi 监管(如反洗钱)的进一步介入。
BTC3.34%
GT2.26%
ETH3.49%
查看原文
post-image
  • 赞赏
  • 3
  • 转发
  • 分享
HighAmbitionvip:
直达月球 🌕
查看更多
#ResolvLabsHitByExploitAttack
去中心化金融(DeFi)领域遭遇了2026年最复杂的网络攻击之一。作为收益协议中受人尊敬的实体,Resolv Labs成为了一次精密智能合约漏洞攻击的目标。这一事件不仅被记录为单一协议的损失,更是一个转折点,标志着DeFi安全标准正在被根本性地重新审视。
​攻击解析:价格操纵和套利利用
​这次攻击发生在2026年3月23日上午,利用了Resolv Labs流动性池内的逻辑错误。网络攻击者利用"闪电贷"向系统中注入大量资产,成功地欺骗了该协议的价格预言机机制。
​攻击方法:攻击者利用协议本地资产与外部市场之间的价格失衡,创造了类似"无限铸造"的循环。
​损失金额:根据初步数据,大约1850万美元的数字资产从Resolv Labs的池中转移到了攻击者的钱包。
​快速响应:Resolv Labs团队在检测到攻击后仅12分钟内暂停了所有智能合约,阻止了更大规模的资金流出(额外风险约$40 百万美元)。
​当前状态和用户资金
​在Resolv Labs发布的官方声明中,指出攻击仅影响特定流动性池(v2金库),而主要的质押协议仍然安全。
​保险基金启动:该协议宣布为此类突发事件预留的"安全储备"将被启用,受影响用户损失的85%将由该基金覆盖。
​白帽呼吁:该团队已与攻击者取得联系,公开呼吁返还资金,作为交换提供10%的"漏洞赏金"。
RESOLV-2.43%
查看原文
post-image
  • 赞赏
  • 19
  • 转发
  • 分享
Usmanali1vip:
直达月球 🌕
查看更多
🚨 #ResolvLabsHitByExploitAttack
当"代码即法律"失效:深入$25M DeFi漏洞事件
在DeFi中,每个人都说:
👉 "相信代码。"
但当代码周围的系统失效时会发生什么?
这正是我们在Resolv Labs漏洞事件中目睹的——一个残酷的提醒,在加密货币中,漏洞不仅存在于智能合约中……
它们存在于设计假设中。
⚠️ 发生了什么
在短短几分钟内:
攻击者仅存入约100K–$200K USDC
利用铸币系统
创建了5000万–8000万个无担保的USR稳定币
提取了大约$25 百万美元的价值
Chainalysis +1
结果是?
👉 稳定币失去了价格挂钩
👉 流动性崩溃
👉 协议运营立即暂停
TradingView
💥 真正的问题(不仅仅是"黑客")
这不是典型的智能合约漏洞。
代码在技术上是可行的……
但系统设计不是。
核心问题:
铸币依赖于链外签署的批准
没有严格执行的链上限制
一个被破坏或误用的密钥 = 无限铸币
👉 结果:
虚假流动性被印刷……并立即抛售
📉 市场影响
损害超出了资金范围:
USR稳定币暴跌至约70–80%
大量抛压冲击DeFi池
对较新稳定币模型的信心受到打击
Coindesk +1
这就是DeFi传染如何开始的:
👉 一次漏洞利用 → 流动性枯竭 → 信任崩溃
🧠 市场的关键教训
1️⃣ 并非所有风险
DEFI-4.48%
RESOLV-2.43%
查看原文
post-image
post-image
  • 赞赏
  • 5
  • 转发
  • 分享
MoonGirlvip:
猿在 🚀
查看更多
#ResolvLabs遭利用攻击
事件完整分析
发生了什么
2026年3月23日,专注于delta中性稳定币基础设施的DeFi协议Resolv Labs遭遇严重安全漏洞。攻击者利用了该协议智能合约架构中的漏洞——特别是RSLV稳定币合约的铸币函数。通过操纵输入验证逻辑,攻击者绕过了抵押品检查,在未存入等值抵押品的情况下铸造了过量的RSLV代币。
攻击流程与链上证据
根据监测该事件的区块链安全公司,漏洞利用发生在单笔交易(哈希:0x…c3a7)中。攻击者:
1. 调用了一个仍然持有管理权限的已弃用部署钱包。
2. 使用这些权限调用了一个不受协议多签治理保护的特权铸币函数。
3. 一次性批量铸造了1,400,000个RSLV代币。
4. 在去中心化交易所将新铸造的RSLV换成了约420个ETH。
5. 通过跨链桥接将ETH桥接到另一条链(Avalanche)以隐匿资金。
直接影响
· 总损失:按当前市场价格计约140万美元。
· 协议TVL:在流动性提供者争相提取的几分钟内从820万美元下降到680万美元。
· 稳定币锚定:RSLV一度贴水至0.92美元,在团队暂停合约后稳定在约0.98美元。
团队响应
Resolv Labs在30分钟内确认了此事件。采取的措施:
· 通过应急多签暂停所有合约交互。
· 禁用了被攻击的部署钱包。
· 与Chainalysis和三家独立链上取证团队合作追
RESOLV-2.43%
ETH3.49%
AVAX4.41%
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
#ResolvLabsHitByExploitAttack
🚨 Resolv Labs遭受利用漏洞攻击——安全隐患加剧
Resolv Labs据称遭遇利用漏洞攻击,引发了对加密生态系统内安全漏洞的新担忧。该事件突显了去中心化平台面临的持续风险,尽管该行业仍在不断成熟。
早期报告表明,该漏洞可能针对智能合约弱点,可能导致资金被未授权访问。此类事件通常会引发立即的市场反应,包括波动性增加和用户信心下降。
这一发展对项目和投资者都是一个重要提醒,应该优先考虑强健的安全审计、风险管理策略和持续监控。
随着调查的继续进行,重点仍然是评估损害、资金恢复工作以及加强系统防御以防止未来的违规行为。
#CryptoSecurity #BlockchainRisk #DeFi #CyberAttack #CryptoNews
查看原文
post-image
post-image
  • 赞赏
  • 1
  • 转发
  • 分享
Erikid54vip:
LFG 🔥
#ResolvLabsHitByExploitAttack
一次考验,而非崩溃:为什么加密货币持续繁荣
加密货币世界对冲击并不陌生。最近针对Resolv Labs(一个去中心化金融(DeFi)平台)的漏洞利用事件提醒了交易员和投资者这一现实。但虽然新闻头条强调了这次泄露事件,更大的故事是关于弹性、创新和生态系统不断学习的经验教训。
到底出了什么问题?
这起事件源于Resolv Labs智能合约逻辑中的漏洞。智能合约是DeFi的骨干,自动管理资金、抵押品和流动性池。然而,一个小的缺陷可能会让攻击者操纵交易并比保护机制能够做出反应更快地提取资金。在Resolv Labs的案例中,攻击者利用了这一内部协议弱点,在干预之前暂时排干了资产。
至关重要的是要理解,这不是区块链本身的失败。去中心化账本保持了安全和透明;问题在于建立在其之上的特定应用程序。DeFi,特别是早期项目,开发人员在实时环境中测试新想法时经常面临这样的发展烦恼。
市场动向和反应
漏洞利用的消息立即引起了波澜。交易员调整了头寸,一些人转向更大、更成熟的比特币和以太坊等币种,而其他人则减少了对易受攻击的DeFi代币的敞口。随着市场对不确定性的反应,交易量激增。
然而,尽管出现了短期波动,整体加密货币市场保持稳定。主要交易对保持了流动性,市场资本总额坚挺。这表明生态系统不再脆弱;它可以在不发生系统性崩溃的情况下吸收冲击。
为什
BTC3.34%
ETH3.49%
RESOLV-2.43%
查看原文
post-image
  • 赞赏
  • 11
  • 转发
  • 分享
Miss cryptovip:
DYOR 🤓
查看更多
# ResolvLabs遭受利用漏洞攻击
标题:Resolv Labs报告安全事件,立即采取行动保护用户
今天,Resolv Labs发现了针对我们基础设施的安全漏洞利用。检测到该漏洞后,我们的团队立即采取行动暂停所有协议操作,以限制对用户和流动性提供者的影响。
安全是DeFi的基础,我们非常认真地对待这一责任。我们目前正与领先的区块链安全取证团队合作,分析攻击向量并量化损失。
用户需要了解的信息:我们强烈建议所有用户立即撤销与Resolv Labs相关的智能合约权限。
我们致力于完全透明。一份详尽的事后分析报告将很快发布,其中说明漏洞利用的原因以及我们弥补受影响用户损失的计划。
我们感谢社区在我们应对这一挑战过程中的支持。
#CyberSecurity #DeFi
RESOLV-2.43%
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
#ResolvLabsHitByExploitAttack
#ResolvLabsHitByExploitAttack
攻击如何发生以及为什么加密市场保持强劲
去中心化金融项目Resolv Labs最近发生的漏洞利用事件再次突显了加密行业的一个关键现实:创新发展迅速,但安全挑战也会随之而来。虽然这一事件引起了交易员和投资者的担忧,但它也展示了现代加密生态系统中的一些重要特性——其韧性和吸收冲击而不崩溃的能力。
Resolv Labs漏洞利用事件发生过程
报告显示此次攻击针对Resolv Labs使用的智能合约或协议逻辑中的一个漏洞。在去中心化金融系统中,智能合约自动管理交易、抵押品和流动性池。如果存在轻微的代码弱点,攻击者有时可以操纵合约提取超过预期的资金或绕过某些保障措施。
在这种情况下,漏洞利用似乎涉及协议内部交易逻辑中的技术弱点。攻击者能够以允许他们在安全机制充分响应之前提取资金的方式与合约交互。这种攻击类型在早期DeFi系统中并不罕见,因为这些协议仍在不断演进。
但是,重要的是要理解这类事件并不代表区块链技术本身的失败。相反,它们突出了建立在区块链之上的个别应用程序的弱点。
市场即时反应
当漏洞利用的消息传出时,交易员迅速做出反应。在加密市场中,情绪可能在几分钟内发生变化,安全事件通常会引发短期波动。一些投资者暂时减少了对相关DeFi代币的敞口,而其他投资者则将资金转移到
BTC3.34%
ETH3.49%
查看原文
post-image
post-image
post-image
  • 赞赏
  • 22
  • 转发
  • 分享
MoonGirlvip:
猿在 🚀
查看更多
#ResolvLabsHitByExploitAttack
发生了什么 – Resolv Labs 遭遇利用攻击
最近,由Resolv Labs运营的DeFi项目遭受了重大利用攻击,震撼了加密生态系统的部分地区。其稳定币USR的铸币合约中存在的漏洞允许攻击者仅用少量抵押品作为输入,就能创建数千万个不受真实资产支持的代币。这次利用发生在事件的早期阶段,在极短的时间内,攻击者利用约200,000美元的USDC等合法稳定币,铸造了约8000万个USR代币。该漏洞源于合约逻辑不当或验证检查不足,使攻击者能够操纵铸币功能并在协议上无差别地铸造无担保代币。这一事件立即引起关注,被视为Resolv Labs系统设计中的严重缺陷,展示了智能合约中的弱点如何能够迅速被利用,从而危害去中心化系统中的财务完整性。
即时市场影响 – 稳定币脱锚和损失
该利用导致Resolv稳定币USR失去美元挂钩,下跌至远低于1美元的预期价值。在事件发生后的最低点,USR下跌超过70%,随后部分恢复,但从未恢复其相对于美元的预期稳定性。失去挂钩引发了持有者和流动性提供者的恐慌,导致急剧的价格波动和大量交易活动旨在最小化进一步的损失。使用USR作为抵押品进行借贷的投资者和协议突然面临激烈的市场风险,导致快速清算和相关去中心化金融服务中的压力。因此,多个与USR相关或相关资产连接的DeFi市场和流动性池见证了流动性枯竭或变
RESOLV-2.43%
查看原文
post-image
  • 赞赏
  • 2
  • 转发
  • 分享
Vortex_Kingvip:
直达月球 🌕
查看更多
#ResolvLabsHitByExploitAttack
Resolv Labs遭受利用攻击 重大漏洞击中USR稳定币,创造数百万代币,协议暂停,DeFi市场震荡
在2026年3月22-23日的一次重大DeFi安全事件中,Resolv Labs协议(算法稳定币USR的发行者)遭遇大规模利用攻击,在去中心化金融市场中引起冲击波,并突显了复杂智能合约设计中存在的持续漏洞。根据多个链上报告和Resolv Labs的官方回应,攻击者能够利用USR的铸造机制,以相对较小的初始投入创造了数千万个无抵押代币,使稳定币远离其预期的$1 挂钩,并迫使协议功能进行紧急暂停,同时调查继续进行。
利用攻击如何发生:大规模铸造无抵押代币
区块链安全研究人员和交易数据显示,攻击者向Resolv的铸造或交换合约中存入了少量USDC,但由于合约逻辑或预言机验证中的关键漏洞,该协议以极度膨胀的比率发行了无抵押USR代币——据报道分别增加了5000万和3000万代币——远远超过了存入的抵押品应该允许的数量。
这次利用攻击有效地绕过了铸造流程中的关键合理性检查,允许攻击者使用约100,000-200,000美元的USDC来铸造5000-8000万个USR代币。其结果是USR供应量的快速、未授权扩张,以及与其1:1美元目标的急剧脱钩。链上分析师观察到攻击者积极向USDC、USDT和ETH池中出售大量USR,将大部分
ETH3.49%
BTC3.34%
查看原文
post-image
  • 赞赏
  • 7
  • 转发
  • 分享
Luna_Starvip:
1000倍视频 🤑
查看更多
加载更多

加入 4000万 人汇聚的头部社区

⚡️ 与 4000万 人一起参与加密货币热潮讨论
💬 与喜爱的头部博主互动
👍 查看感兴趣的内容