Resolv 坚称，在其代币发行机制遭受攻击后，其抵押资产仍然安全。 今年早些时候，Resolv 的 TVL（协议资产总值）一度超过 5 亿美元。当时，已有 5 家不同的公司对其进行了 14 次审计，并提供了高达 50 万美元的漏洞赏金。该协议看起来运行良好。 然而，在事件发生前的 3-4 周内，资金开始悄无声息地流失——从 4 亿美元逐渐减少到 1 亿美元，直到周日晚间彻底改变了一切。 Resolv 协议是一个 DeFi（去中心化金融）协议，旨在允许用户存入资产并获得收益。其 USR（安全奖励）是该协议的稳定币，旨在通过以 ETH 和比特币作为抵押品（而非现金）来确保稳定性。 比 2400 万美元这个数字更重要的问题是——为什么在攻击发生前，75% 的资金消失了？为什么一个通过了 14 次审计的系统仍然存在如此多的漏洞？ 1) 2025 年 4 月——总部位于阿布扎比的 Resolv Labs 在由 Cyber.Fund 和 Maven11 领投的种子轮融资中筹集了 1000 万美元，其他投资者包括 Coinbase Ventures 和 Arrington Capital。总锁定价值 (TVL) 峰值一度超过 5 亿美元。 2) 2024-2025 年——反复审计 智能合约接受了五家安全公司的 14 次审计。2025 年 7 月，Pashov 对质押模块进行了审计，并评论说整体系统设计“良好”。 3) 2026 年 2 月——资金开始悄然流出。 在事件发生前的 3-4 周内，TVL 从约 4 亿美元骤降至仅 1 亿美元。BeInCrypto 的分析师指出，攻击发生前流动性缩水 75% 实属罕见。于是问题来了：有人事先知道吗？ . 4) 2026年3月22日，星期日——20万美元进入流程 . 黑客通过requestSwap功能（发行新USR代币的标准流程）向USR系统存入了约20万美元（约合680万泰铢）的USDC。 . 5) 17分钟后，发行量是预期数量的500倍。 . 服务角色系统（拥有特殊铸币权限的账户）响应了该请求，发行了5000万枚USR代币，而不是通常的约20万枚——是预期数量的500倍。之后又挖出了3000万枚，总计8000万枚无担保USR代币。 . 6) DeFi抛售导致价格暴跌 . USR 代币在多个流动性池中遭到抛售。据多家媒体报道，USR 代币在 Curve Finance 池中的价格暴跌至 0.025 美元（比 1 美元的目标价低 97.5%），之后回升至 0.14 美元至 0.42 美元左右。 7) 全部兑换成 ETH - Arkham 的链上数据显示（经 Cyvers 确认），黑客已将约 11,400 个 ETH（价值约 2300 万至 2500 万美元）兑换成以太坊。剩余价值 3600 万美元的 USR 代币仍在继续抛售。 8) PeckShield 在 Resolv 发布声明前发出警告 - 安全公司 PeckShield 在 Resolv Labs 发布官方声明之前，在 X 平台上发布了关于 USR 异常挖矿量的警告。 9) Resolv 发布声明——“抵押池仍然有效” Resolv Labs 确认资产储备“仍然有效”，并且“没有实际资产损失”，同时暂时中止了所有协议功能。 然而，Cyvers 指出，这种说法“技术上正确，但并不反映实际情况”，因为这种攻击是供应膨胀——通过增发代币来稀释其价值，而不是从国库窃取资金。散户投资者因此遭受重大损失。 10) Pashov 揭示了原因——并非代码故障。 审计公司 Pashov 表示“系统设计良好”。然而，根本原因似乎是私钥泄露——这意味着某个服务角色账户的私钥被盗。该服务角色只是一个 EOA（外部所有账户——一个普通账户，而非多用户系统），没有铸币限制或预言机价格验证要求。 11) 其他 DeFi 协议发表声明反驳了这一说法。 Lido、Morpho 和 Aave 都发布声明确认其安全性，而 Euler、Venus、Lista 和 Fluid 则决定暂时停止交易或放弃 Vault 服务。Ledger 的首席技术官 Charles Guillemet 评论说，此次事件“与 Terra Luna 事件不同”，因为此次安全响应 (USR) 的规模较小，不足以蔓延至整个系统。 这并非今年首次发生此类事件——2026 年 1 月，Truebit 因五年前部署的智能合约漏洞损失了 2660 万美元，Balancer 最近也损失了 1 亿美元。Immunefi 的报告显示，目前黑客攻击的平均成本约为 2500 万美元，这与此次事件的解决金额完全吻合。 业内一些人士将此比作某些股票，这些股票的价格会在坏消息公布前一周开始出现异常波动——但在 DeFi 领域，攻击发生在链上，对所有人可见，只是没有人能及时注意到而已。