Resolv 稳定币暴跌 70%，攻击者提取价值 2500 万美元的 ETH

稳定币应当价值一美元。Resolv 的 USR 价值仅为 27 美分，而修复这一问题的数学方法行不通。

据多家区块链安全机构及链上数据，攻击者于周日协调世界时凌晨2:21左右，利用Resolv USR稳定币铸造合约中的漏洞，通过两笔交易铸造了约8000万枚无支持的代币，并提取了约2500万美元。

攻击者随后将铸造的 USR 在去中心化交易所兑换为 USDC 和 USDT，将所得款项转换为 ETH，目前持有价值约 2370 万美元的 11,409 ETH 以及位于另一个钱包中价值 110 万美元的包装 USR。

据 DEX Screener 报道，USR 作为一种以美元挂钩、采用以太坊（ETH）和比特币（BTC）支持的德尔塔中性对冲策略的稳定币，在首次铸造后的17分钟内，于其流动性最高的 Curve Finance 交易池中价格暴跌至0.025美元。

随后其价格回升至约0.85美元，但尚未恢复锚定。截至周一上午，交易价格为0.27美元，较本周下跌72%。

根本原因比 Resolv 最初声明中所述更为严重。团队将此次事件描述为“私钥被泄露”以及“针对性基础设施被攻破”。

但是链上分析师 发现真正的问题在于结构性。SERVICE_ROLE 是一个特权账户，负责完成铸币合约中的兑换请求，但其由单一的外部拥有账户控制，而非多重签名账户。该合约缺乏预言机检查、金额验证以及最大铸币限额。

攻击者存入了100,000 USDC，并获得了5,000万USR，约为预期数量的500倍，因为系统中没有任何机制检查该比例是否合理。

「對於大多數智能合約來說，這種設置並不罕見，」加密鑰匙管理公司Sodot創始人Ido Sofer告訴CoinDesk。「有一把鑰匙擁有對合約細節的控制權——在這個案例中，是對鑄幣的控制，這一點常被忽視。這個單點失效成為內部和外部威脅的誘人目標。」

"这与日益增多的针对安全团队盲点的攻击趋势密切相关——这些盲点是指那些不直接持有资金但可用于访问资金的敏感密钥和凭证。这包括开发者凭证、交易API密钥及其他部署密钥，" 他补充道。 "

DeFiLlama 数据显示，Resolv 的总锁定价值（TVL）在 2025 年 2 月达到近 6.84 亿美元的峰值，随后全年下降至约 9500 万美元，直至遭遇攻击前。
Resolv 表示，正在与执法部门和链上分析公司合作，并将“通过所有可用途径追讨资产。”

团队强烈建议在恢复措施实施期间避免交易USR， 并补充指出“用户在漏洞利用后恢复期间的行为可能影响恢复进程。”

更正：协调世界时6:39：之前的版本在标题和正文中错误地提及了 8000 万美元的损失