核心要点:
- Resolv 协议在攻击者非法铸造 8000 万个 USR 代币后,遭受了 2500 万美元的损失。
- 这起发生在 2026 年 4 月 5 日的入侵事件,利用了外包商凭证以及该项目 GitHub 工作流中的漏洞。
- 此次攻击预计将严重影响 USR 代币的价格,并打击用户对该 DeFi 平台安全性的信任。
核心要点:

以太坊上的 DeFi 平台 Resolv 协议在 4 月 5 日因一起安全漏洞损失了约 2500 万美元,该漏洞允许攻击者非法铸造 8000 万个 USR 代币。
根据链上数据和 Resolv 团队的事后分析确认,此次攻击源于外包商凭证被盗用。Resolv 团队在声明中表示:“攻击者利用我们 GitHub 工作流中的一个缺陷获取了访问权限,并推送了一个恶意更新。”
此次非法铸造操作导致该协议原生代币 USR 的供应量激增。Etherscan 的数据显示,这 8000 万个新代币是在单笔交易中铸造的。铸造完成后,攻击者开始在各大去中心化交易所抛售这些代币,导致了严重的价格滑点。
2500 万美元的损失对 Resolv 协议来说是一个沉重的打击,预计直接后果将包括 USR 代币价格大幅下跌以及用户信心的崩塌。这一事件引发了人们对 DeFi 领域安全实践的担忧,特别是关于代码库和第三方访问权限的管理,并可能迫使该项目进行成本高昂的全方位安全审计和系统重构。
本文仅供参考,不构成投资建议。