一次10万美元的攻击如何导致 Resolv USR 贬值

与加密项目 Resolv Labs 相关的稳定币 Resolv USR (USR),在攻击者利用代币合约漏洞后失去了与美元的挂钩。 

与此同时,攻击者能够在没有抵押的情况下铸造数百万枚代币,导致代币急剧贬值。Resolv Labs 已暂停协议以防止进一步损害,并正在制定恢复计划。

Resolv Labs 于周日确认了此次攻击,解释称攻击者使用价值 10 万美元的稳定币 USDC 铸造了 5000 万枚 USR 代币。加密安全公司 PeckShield 后来报告称,攻击者还设法铸造了额外 3000 万枚 USR 代币。USR 合约中的漏洞使攻击者能够创建无抵押代币,导致代币与美元脱钩。

据 D2 Finance 称,合约中的铸造功能遭到破坏。该公司怀疑预言机被操纵、链外签名者遭到入侵,或金额验证流程存在缺陷,从而导致过量代币的铸造。

攻击发生后,攻击者将新铸造的 USR 代币转移到各种加密协议,将它们兑换成 USDC 和 USDt 等稳定币,然后转换为 Ether (ETH)。这种激进的退出策略导致 USR 的价值暴跌。代币跌至 50 美分的低点,各协议的流动性问题和滑点恶化。在 Curve Finance 上,代币一度暴跌至 2.5 美分。

截至撰写本文时,USR 的交易价格约为 87 美分,仍比其预期的 1 美元挂钩低约 13%。该代币在 Curve Finance 上价格迅速恢复,在协调世界时凌晨 2:38 触及低点后攀升至 84.5 美分。

Resolv Labs 已暂停所有协议功能以防止进一步的恶意活动。团队正在积极调查此次攻击并制定恢复计划。 

此次攻击发生之际,与加密货币相关的黑客攻击有所减少,2 月份损失 4900 万美元,而 1 月份为 3.85 亿美元。然而,这次攻击凸显了加密货币领域持续存在的风险和漏洞,尤其是在去中心化金融协议中。