USR稳定币遭合约漏洞攻击，2500万资金被盗

核心提要：Resolve平台发行的美元锚定稳定币USR因协议设计缺陷遭遇重大智能合约攻击，攻击者在17分钟内盗取超2500万美元资产，价格暴跌至0.27美元。事件暴露协议层结构性风险，平台已启动追赃程序。

USR稳定币协议漏洞致巨额资金外流，市场信心受挫

据CoinDesk披露，攻击者于UTC时间周日凌晨2时21分，利用Resolve USR稳定币铸造合约中的关键缺陷，通过两次交易生成约8000万枚无抵押代币，并窃取约2500万美元资金。所获资产被迅速转换为USDC、USDT及以太坊，目前持有者控制着约11,409枚以太坊（价值约2370万美元），另有约110万美元的封装USR存于独立钱包。

锚定机制崩溃引发流动性危机，价格持续承压

USR原本依托以太坊与比特币双重抵押，并采用德尔塔中性对冲策略维持美元锚定。然而，攻击发生后仅17分钟，其在核心流动性池Curve Finance的价格骤降至0.025美元，虽短暂反弹至0.85美元，但未能恢复稳定。截至周一，其市价已跌至0.27美元，周内跌幅高达72%。

系统架构缺陷构成根本性风险，非单纯外部入侵

尽管Resolve最初将事件归咎于“私钥泄露”与“基础设施异常”，但链上数据揭示真实根源在于协议设计层面的严重缺陷。铸造合约中负责权限管理的SERVICE_ROLE账户由单一外部地址掌控，未部署多签机制，且缺失预言机验证、发行量校验与最大发行上限等基础防护措施。

攻击者仅注入10万USDC，即成功生成相当于500倍（5000万枚）的超额代币，反映出系统缺乏对异常比例请求的识别与拦截能力。此事件并非传统黑客入侵，而是协议逻辑漏洞被恶意利用的典型范例。

DeFiLlama数据显示，Resolve平台总锁仓价值曾在2025年2月达6.84亿美元峰值，此后持续下滑，攻击前已萎缩至约9500万美元。

追赃机制启动，用户交易行为或影响资产回收

Resolve官方表示，正联合执法部门与链上分析机构推进资产追踪与追回工作，并呼吁用户在恢复流程完成前暂停所有与USR相关的交易操作。平台特别提醒，后续用户的资金转移行为可能干扰追赃进程，甚至影响最终追偿结果。