解决USR黑客攻击...利用Depeg漏洞，DeFi领域“传染”蔓延_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

解决USR黑客攻击...利用Depeg漏洞，DeFi领域“传染”蔓延

2026-03-24 17:06:11

Resolv稳定币USR遭遇2300万美元黑客攻击后DeFi领域冲击波持续扩散

Resolv稳定币USR遭受2300万美元规模的黑客攻击后，冲击波正蔓延至整个去中心化金融领域。有评价认为，这重现了单一项目事故演变为连锁清算与流动性枯竭的“传染”效应。

事件核心：脱锚与流动性抽离

关键在于USR“脱锚”后，部分交易者以其为抵押品，从多个收益型保险库中抽离了流动性。加之自动化资金分配功能出现故障，导致损失扩大。同时有批评指出，“事后虽讨论了风险等级与管理者责任，但并无实质改变”。

Resolv Labs表示，因私钥泄露导致约8000万美元规模的“无抵押USR”被未经授权铸造。尽管团队声称黑客攻击前已流通的USR抵押“仍然完全足额”，但由于攻击者将增发部分抛向市场，去中心化交易所流动性提供者承受了直接损失。

例如，仅Curve Finance内的流动性提供者损失就估计达1700万美元。据CoinMarketCap数据，USR目前交易价格约为0.23美元。安全公司Beosin估算攻击者获利为11409枚以太坊。

结构性漏洞与损失放大机制

事态扩大的背景在于，存在可利用“价格崩坏的USR”作为抵押借入其他资产的结构性漏洞。部分保险库使用了硬编码的价格预言机或僵化的估值逻辑，使得有人能够以低价购入的USR仍被视作1美元，从而借出USDC等其他资产，耗尽了保险库的流动性。

此外，“风险管理者”运营的自动化策略启动，进一步放大了损失。随着流动性枯竭导致借贷市场利用率飙升，供应收益率急剧上升，而依据预设限额和信用额度自动分配资金的模块仍在向“已失效的市场”注入资金。Chaos Labs的Omer Goldberg指出，通过Morpho的公共分配器，多家机构自动投入了数百万美元资产，部分操作持续了数小时。

波及范围与市场反应

Morpho的Paul Frambot统计显示，受USR风险敞口影响的保险库有15个。安全研究员Weilin Li列举了受影响的管理者，并指出其中部分机构在去年11月的金融损失事件中亦曾出现，这加剧了市场的不信任感。

各协议所受影响不一。Yearn的损失仅377美元，微乎其微；Inverse Finance则因间接风险敞口需填补34万美元的抵押缺口；Venus Protocol及Lista等则暂停了USR相关市场。Fluid虽提及可能面临最高1750万美元的不良债权风险，但表示已通过短期借贷完全覆盖，并考虑在需要额外资金时出售FLUID代币。

事件启示与未来讨论

本次事件再次证实了DeFi的优势“互操作性”在危机时刻犹如一把双刃剑，可能引发连锁崩溃。它也重新点燃了关于强化责任的讨论，例如让管理者通过层级化结构率先承担自身资金损失等机制。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文