Resolv USR 漏洞触发 5000万枚铸币和大幅贬值

USDC0.02%
ETH-3.62%
CRV-6.98%
  • 攻击者利用铸币逻辑漏洞,创建了5000万未背书的USR,将10万USDC放大成大量代币输出。

  • 快速兑换成USDC、USDT和ETH,引发抛售,导致USR价格崩跌至0.257美元,曾短暂跌至0.025美元。

  • Resolv暂停了协议,确认抵押资产安全,但损失接近2500万美元,恢复工作仍在进行中。

Resolv Labs于周日确认发生安全事件,攻击者通过合约漏洞铸造了5000万未背书的USR代币。此次问题影响了代币的发行系统,而非抵押池。团队表示,协议功能已立即暂停,开始调查和恢复工作以遏制漏洞。

漏洞目标:铸币机制

此次攻击集中在USR的铸币逻辑,允许异常创建代币。链上调查员Ai9684xtpa报告称,100,000 USDC生成了5000万USR,铸币产出放大了500倍。

此外,安全公司PeckShield表示,攻击者还铸造了另外3000万USR。但Resolv Labs指出,底层抵押资产仍然完好无损。团队强调,事件中没有资产从抵押池中丢失。

同时,D2 Finance提出多种可能原因,包括预言机操控、链下签名被攻破或验证检查缺失。

快速抛售引发脱钩

在漏洞发生后,攻击者迅速在多个协议间转移资金。据D2 Finance称,他们将USR兑换成USDC和USDT,然后再转换成以太币。这一系列操作加剧了流动性池的抛售压力。

因此,USR在几分钟内失去了美元挂钩。价格跌至0.257美元,跌幅达74.2%。部分池中的价格甚至因滑点和流动性紧张,跌至2.5美分。

值得注意的是,USR在铸币事件后仅17分钟就达到了这一低点。其最活跃的Curve Finance池在此期间出现了激烈的交易活动。

恢复工作与市场影响

Resolv Labs表示,控制和影响评估仍是首要任务。团队还将保护合法用户,同时审查系统漏洞。协议操作仍处于暂停状态,调查仍在进行中。

与此同时,USR价格已部分回升,近期交易价接近0.86美元,但仍低于预期的1美元挂钩。D2 Finance估算,攻击者在事件中大约提取了2500万美元。此次事件发生在2月早些时候加密货币漏洞事件频发之后,但也显示出智能合约漏洞带来的持续风险。

查看原文
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明
评论
0/400
暂无评论