Resolv 的 USR 鑄幣劫案在金鑰外洩後打破掛鉤

Resolv 的過度抵押穩定幣 USR 在 3 月 22 日失去掛鉤，原因是金鑰管理遭到入侵，攻擊者得以鑄造未被抵押的 USR。最新報導指出 Chainalysis 將事件與遭破壞的 AWS KMS 存取權連結，當中一把特權簽名金鑰容許透過協議權限進行未經授權的鑄幣。 攻擊者執行了兩筆主要的鑄幣交易，總共製造約 8,000 萬 USR，利用相對小額的 USDC 存款（約 10 萬–20 萬美元）來放大交換輸出。接著他們將 USR 匯入 wrapped staked USR（wstUSR），兌換成其他穩定幣，並透過 DEX 池與橋接轉為 ETH 以混淆足跡。 Resolv 已確認此入侵事件，迅速暫停合約，並銷毀（burn）約 900 萬被攻擊者持有的 USR。然而在暫停之前約有 50 萬美元的贖回已被處理。公司表示至少有 7,100 萬枚非法鑄造的 USR 仍在流通供應中，並已為事件前持有者啟動 USR 贖回，先從白名單（allowlisted）用戶開始，同時與合作夥伴及分析單位追蹤代幣。 對交易者的市場影響：USR 的拋售壓力立即激增，代幣一度跌至約 0.14 美元（報導時 24 小時內下跌逾 57%），之後部分回升。在贖回條款、供應燒毀進度以及非法供應的隔離變得更清楚之前，預期 USR 及相關的 DeFi 路徑仍將持續波動。