Resolv Labs' USR Stablecoin被利用：攻击者仅用20万美元铸造8000万美元

TLDR:

• Resolv Labs 的 USR 铸币合约遭到利用,仅用 10 万 USDC 就铸造了 5000 万 USR,存在 500 倍漏洞。
• USR 下跌 74.2% 至 0.257 美元,之后部分回升至 0.85 美元,流动性提供者遭受重大损失。
• PeckShield 确认价值 8000 万美元的 USR 被铸造,其中超过 455 万美元已转换为约 9,100 ETH。
• Resolv Labs 尚未发布任何官方回应,DeFi 社区呼吁加强铸币合约审计。

Resolv Labs 的 USR 稳定币于周日凌晨 2:21(UTC)左右疑似遭到攻击。据报道,攻击者仅使用约 10 万 USDC 就铸造了 5000 万 USR。

这导致 USR 损失了 74.2% 的价值,跌至 0.257 美元。该代币随后回升至约 0.85 美元。区块链安全公司 PeckShield 确认,攻击期间铸造了价值约 8000 万美元的 USR。截至报道时,Resolv Labs 尚未公开回应。

攻击者利用铸币合约抽走流动性

攻击是通过 USR Counter 合约进行的。攻击者执行了两次交换,铸造了约 8000 万 USR 代币。

这仅使用了总计约 20 万美元的资金。专家怀疑铸币逻辑中的漏洞或签名者被入侵是原因。

铸造代币后,攻击者随后在去中心化交易所抛售。KyberSwap 和 Velora 是用于抛售的平台之一。

通过这些销售,攻击者收集了超过 1700 万美元的 USDC 和 USDT。这些收益随后被交换为约 9,100 ETH。

加密货币分析师 @ai_9684xtpa 在事件发生后不久就在社交媒体上标记了此事件。该帖子指出,10 万 USDC 产生了 5000 万 USR,相差 500 倍。

Resolv 团队当时尚未回应。这一比率表明协议的铸币机制出现了严重故障。

流动性提供者因价格突然暴跌而遭受重大损失。与该协议相关的保险库也发出了警告。

USR 是由加密货币市场支持的生息稳定币。事件发生前,该协议持有超过 5 亿美元的总锁定价值。

市场反应和社区回应

USR 的价格在遭到攻击后急剧下跌。从接近 1.00 美元的锚定价,该代币在短时间内跌至 0.257 美元。随后回升至 0.85 至 0.86 美元之间交易。然而,恢复仍是部分的,未能恢复完全锚定。

PeckShield 报告称,通过攻击铸造了价值约 8000 万美元的 USR。根据早期报告,攻击者还将资金转换为价值约 455 万美元的 ETH。

区块链追踪器持续监控相关钱包活动。资金转换的速度表明这是一次协调且有意为之的行动。

截至撰写本文时,Resolv Labs 尚未发布任何官方声明。用户正密切关注可能的退款或紧急协议响应。

DeFi 社区对铸币合约的审计历史提出了质疑。过去类似性质的事件曾引发协议关闭和治理投票。

USR 的攻击事件增加了 DeFi 中不断增长的稳定币相关安全故障列表。拥有大量总锁定价值的协议一再成为不良行为者的目标。

社区继续呼吁加强铸币合约的安全保障。实时监控和彻底审计仍然是用户保护的关键优先事项。

文章 Resolv Labs 的 USR 稳定币遭攻击:攻击者仅用 20 万美元铸造 8000 万美元 首次出现在 Blockonomi。