Resolv 的 USR 鑄幣劫案在密鑰外洩後打破掛鉤

Resolv 的超額抵押穩定幣 USR 於 3 月 22 日失去掛鈎，原因是密鑰管理被入侵，令攻擊者可鑄造未有資產支持的 USR。最新報道指 Chainalysis 將事件與被入侵的 AWS KMS 存取權聯繫，當中一把具特權的簽名密鑰令未經授權的鑄幣透過協議權限得以進行。 攻擊者執行了兩筆主要的鑄幣交易，總共製造約 8,000 萬 USR，利用相對較少的 USDC 存款（約 10 萬–20 萬美元）放大 swap 輸出。之後他們將 USR 轉入 wrapped staked USR（wstUSR），換成其他穩定幣，並透過 DEX 池和橋接轉為 ETH，以混淆蹤跡。 Resolv 已確認漏洞，迅速暫停合約，並燒毀大約 900 萬由攻擊者持有的 USR。不過在暫停前約有 50 萬美元的贖回已被處理。公司稱至少有 7,100 萬非法鑄造的 USR 仍在流通供應中，並已開始為事件前持有者進行 USR 贖回，先從白名單（allowlisted）用戶開始，同時與合作夥伴及分析機構追蹤相關代幣。 對交易員的市場影響：USR 的賣壓即時飆升，代幣曾跌至約 0.14 美元（報道時 24 小時內下跌超過 57%），之後部份回升。在贖回條款、供應燒毀進展及非法供應隔離變得更明朗之前，預期 USR 及相關 DeFi 路徑仍將保持波動。