以太坊稳定币USR遭大规模攻击,价值2500万美元资产被盗
3月22日,基于以太坊的抵押稳定币USR因大规模黑客攻击而失去其锚定汇率。攻击者通过无抵押发行代币,盗取了至少2500万美元资产。
此次事件源于Resolv协议的核心基础设施遭到破坏。据区块链分析公司Chainalysis报告,攻击者窃取了存储在AWS密钥管理服务中的签名密钥,并利用合法权限授权发行代币,实质上是系统内部权限滥用。
攻击者分两次共计发行了8000万枚USR,分别为5000万枚和3000万枚。问题在于这些发行并没有足够的抵押资产支持。实际存入的资金仅为10万至20万USDC,但攻击者通过滥用兑换机制,创造了大量USR。
随后,攻击者将这些USR转换为wstUSR,并迅速兑换为其他稳定币和以太坊。他们利用去中心化交易所和跨链桥,使资金流复杂化以阻碍追踪。
Resolv方面承认了私钥泄露的事实,并立即暂停了合约。尽管已销毁约900万枚USR,但部分资金已被转移。据悉,攻击过程中已有约50万美元被赎回。
Chainalysis估计,攻击者目前持有约11,400枚以太坊,按当时价格计算约合2500万美元。此外,他们还持有约2000万枚wstUSR,但其市场价值已大幅下跌。
攻击发生后,USR价格暴跌至0.14美元,创历史新低。此后虽略有回升,但仍较事件前下跌超过57%。
在当前约1.76亿的流通量中,估计至少有7100万枚属于“非法发行”。Resolv已开始对攻击前发行的代币启动赎回程序,并优先处理白名单用户。
本次事件再次引发了市场对稳定币“信任”问题的关注。尽管有调查显示74%的金融高管肯定稳定币作为现金管理工具的作用,但89%的受访者认为“安全基础设施”是最关键的因素。
Resolv目前正与合作伙伴及执法部门合作,追查资金流向。同时,他们建议用户避免交易相关代币。
此次事件不仅是一次简单的黑客攻击,更凸显了稳定币的结构性风险以及基础设施安全的重要性。
常见问题
此次攻击与常见的智能合约漏洞有何不同?
为什么稳定币未能维持1美元的锚定汇率?
从投资者角度,应如何防范此类事件?
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注