美元稳定币 USR 因重大漏洞崩溃

由于 Resolv 平台遭到攻击，与美元挂钩的稳定币 USR 出现严重脱锚，价格一度跌至 0.40 美元。

严重的逻辑缺陷

此次事件揭示了DeFi基础设施中长期存在的风险，尤其是在处理代币铸造和兑换机制的协议方面。根据现有的链上数据，攻击者利用协议逻辑中的一个漏洞，铸造了约5000万枚未担保的USR代币。值得注意的是，此次攻击的资金利用效率极高。 造成不成比例的损害 相对于投入规模而言，只需要约 10 万美元的 USDC 作为初始资本。

D2 安全研究人员发现，协议中的 requestSwap 和 completeSwap 函数很可能是问题的根源。这些函数似乎存在漏洞，导致系统错误地验证或完成互换交易，从而可以生成虚假的、无抵押的 USR。

攻击者在铸造阶段结束后迅速开始窃取价值。在被分发到各个交易平台之前，新生成的 USR 被转换为 wstUSR，即该代币的封装版本。这一步骤表明攻击者有意优化退出流动性，以避免出现问题。 检测或干预 .

随后的抛售潮严重消耗了现有流动性。攻击者抛售了大量USR，迅速耗尽了流动性池，并导致交易出现显著滑点。这种连锁反应加剧了价格暴跌，最终导致该稳定币远低于其预定的1美元锚定目标。

掉出来

此次事件的剧烈程度反映在市场数据中。随着套利者和恐慌性抛售者对脱钩做出反应，交易量激增，但短期内流动性不足，无法实现任何有效的稳定。此次快速下跌暴露了支撑市场基础设施以及协议设计中的结构性缺陷。

截至撰稿时，USR 仍远低于其锚定价格，这引发了人们对其复苏前景的担忧。抵押品的完整性和信任度对稳定币至关重要。即使采取了技术手段进行修复，一旦信任度受损，也很难重建。

该事件再次提醒我们，无论市场规模或成熟度如何，基本协议逻辑中的缺陷，特别是与铸币和互换相关的缺陷，都可能造成灾难性后果。