昨天發生了 Resolv 的穩定幣 USR 大規模被攻擊事件，價格因有人提取約 2500 萬美元而暴跌 70%。本應價值 1 美元的代幣，跌至 0.27 美元，且未能恢復。

重點在於智能合約中存在許多漏洞。特權帳戶由單一密鑰管理，沒有多重簽名，沒有預言機檢查，也完全沒有代幣發行限制。攻擊者存入 10 萬 USDC，換取 5000 萬 USR——比應有數量多出 500 倍。之後，攻擊者創建了 8 千萬個假冒代幣，並在去中心化交易所將其兌換成 USDC 和 USDT，然後轉換成 ETH。現在持有 11,409 ETH (約 2370 萬美元)，以及約 110 萬美元的包裝 USR。

Resolv 最初稱這是私鑰被攻破，但後來發現問題更為嚴重——是合約設計中的結構性錯誤。團隊目前正與執法機關和區塊鏈分析師合作，試圖追回資產。暫時請勿交易 USR，以免影響恢復進程。

該項目的市值在 2 月達到高點 6.84 億美元，但在被攻擊時已降至 9500 萬美元。這是一個典型的安全漏洞故事——只有一個密鑰控制全部，這種情況總是以不良結局收場。