USR稳定币遭遇大规模恶意增发引发严重脱锚

Resolv Labs发行的稳定币USR因遭受安全攻击,导致至少8000万枚无抵押代币被非法铸造并投放市场,直接引发代币价格剧烈下跌。该事件造成USR在短时间内脱离其1美元锚定价值,单日跌幅接近47%,在多个去中心化交易池中引发显著流动性危机。 稳定币脱锚指其市场价格明显偏离设计目标价。本次事件中,由于未经授权的大规模增发,市场供应量急剧膨胀,远超实际储备资产支撑能力,迅速击穿了代币的内在价值结构。即便短暂脱锚也可能引发持币者恐慌性抛售,进一步加剧流动性枯竭风险。

链上记录揭示异常增发行为

区块链浏览器数据显示,攻击通过两笔关键交易完成。第一笔交易中,攻击者仅使用10万枚USDC作为输入,便在系统中从零地址向Resolv USR计数器合约铸造出5000万枚USR。第二笔交易再次额外生成3000万枚USR,总计8000万枚被非法创建。 这一过程呈现出极不合理的资产投入产出比:输入的抵押资产远低于输出代币的价值,表明攻击者可能绕过了或操纵了原有的定价与验证机制。根据官方文档描述,正常铸造流程应依赖外部预言机对USDC等资产进行实时定价,此次攻击暴露出该机制存在可被利用的薄弱环节。 Resolv Labs已确认事件发生,并宣布暂时冻结协议功能,以阻止进一步的未经授权铸造行为,防止损失持续扩大。

市场深度受损流动性迅速蒸发

事件爆发后,价格走势显示,USR一度跌至0.5322美元,24小时内累计跌幅达46.8%。在部分去中心化交易所的曲线池中,其交易价格更曾下探至约0.068美元,跌幅超过93%。 链上交易数据显示,24小时内的总交易量约为480万美元,但市场深度几乎归零。大量流动性提供者正在集中撤资,卖压完全吞噬了买方订单簿,反映出市场信心快速崩塌。 此类攻击模式被业内称为“教科书式全速变现操作”,攻击者正通过成熟洗钱路径迅速转移资金。尽管有媒体援引分析称获利约2500万美元,但该数据尚未获得主要钱包流水的独立验证,实际损失仍待进一步评估。

协议缺陷引发广泛安全质疑

截至目前,攻击的根本原因尚未由Resolv Labs或第三方安全机构正式披露。已有分析推测可能涉及预言机数据篡改、签名者权限滥用或铸造过程中缺乏有效的数量校验逻辑。 事件再次凸显智能合约在复杂金融协议中的脆弱性。随着全球监管框架逐步完善,每一起稳定币攻击都成为检验项目安全性、审计质量与应急响应能力的关键试金石。

后续修复路径成关键关注点

当前最核心的问题是用户能否恢复赎回权利以及赎回价值如何确定。协议功能已暂停,用户既无法新增铸造也无法提取资产,持仓者陷入无法退出的困境。 Resolv Labs尚未公布详细的技术复盘报告,也未明确说明具体损失金额。其信息披露的及时性与透明度将直接影响项目长期信誉。历史经验表明,沟通清晰、补救方案明确的项目更有可能重建用户信任。 USR能否重新锚定取决于多重因素:实际抵押资产短缺程度、被盗资金追回可能性,以及在处理异常增发后剩余储备是否足以支撑流通代币。尽管攻击前市值约9760万美元,在稳定币市场中属中小规模,但其反映的风险模型具有普遍警示意义。 更广泛的影响在于对市场整体信心的冲击。每一次稳定币事件都在考验投资者对去中心化资产的信任基础,尤其在全球各国政府加速制定稳定币监管政策的背景下,此类事件或将推动更高标准的安全要求落地。 目前,链上证据已完整呈现事件经过,而最终解决方案仍取决于Resolv Labs能否公开漏洞成因并提出可信的修复路径。