投资2亿收回800亿？...解析Lapsus黑客组织USR代币事件分析_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

投资2亿收回800亿？...解析Lapsus黑客组织USR代币事件分析

2026-03-31 12:26:42

以太坊生态再遭重创：staking稳定币USR遭攻击，17分钟内价值近乎归零

基于以太坊的质押担保型稳定币USR近日遭遇重大安全事件，在加密货币市场引发剧烈震荡。本应维持1美元价值的USR，在遭遇攻击后短短17分钟内暴跌至0.025美元，再次暴露了去中心化金融生态系统的结构性脆弱。

“超额铸造500倍”事件始末：失效的验证逻辑

当地时间22日，Resolv Labs协议发生异常事件，共计8000万枚非正常USR代币被创造。根据链上分析机构D2 Finance与PeckShield的分析，攻击者精准利用了“USR计数器”合约中的漏洞。

攻击者存入约10万美元等值的USDC后，在交易完成阶段篡改了目标发行量字段。这导致正常的1:1发行机制失效，最终铸造出相当于存款金额500倍的代币。Chainalysis在报告中指出，“攻击者通过获取具有服务权限的签名密钥，批准了过高的输出值”，此事件不仅暴露了代码缺陷，更揭示了运营安全层面的致命疏漏。

17分钟内崩塌的信任：遭遇“教科书式退出”袭击

被违规增发的8000万枚USR迅速扰乱了去中心化金融市场。攻击者为规避追踪并获取流动性，将USR兑换为封装代币wstUSR，随后集中抛售至Curve Finance及KyberSwap等主流去中心化交易所。

此过程中，原本锚定1美元的USR价格在短短17分钟内跌至0.025美元，实质上已脱锚。尽管在市场抛售过程中面临巨大滑点损失，攻击者仍通过MetaMask Swap及Uniswap等渠道成功套现，获取了价值约2500万美元的以太坊及各类稳定币。

“安全审计并非免责金牌”：DeFi行业再获深刻教训

此次事件之所以尤为引人关注，是因为Resolv Labs此前曾强调其安全性，宣称进行过超过18次安全审计并运行漏洞赏金计划。专家普遍认为，此事再次证实“审计结果并不等同于绝对安全”。

分析指出，无论智能合约的内部逻辑多么精密，如果其链下签名者的权限管理或密钥保管系统被攻破，整个协议仍可能陷入瘫痪。尤其是当异常情况发生时，缺乏实时链上监控与“熔断机制”来及时阻断异常发行，被认为是导致损失扩大的关键原因。

小型稳定币的结构性风险与监管讨论

业内人士提醒道：“与大型稳定币不同，流动性相对薄弱的中小型项目，可能因单次攻击就导致整个生态崩溃。”Resolv Labs已声明“用户质押资产安然无恙”并表达了恢复运营的意愿，但市场信心一旦受损，重建过程必将充满挑战。

以此事件为契机，行业内要求推进DeFi协议运营安全标准化的呼声日益增强，同时也出现了对稳定币发行主体建立更严格管理监督体系的相关讨论。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文