攻击者铸造无抵押代币后，Resolv 的 USR 稳定币脱锚

由 Resolv 发行的 USR 稳定币在一次漏洞利用后经历了严重的脱锚事件，该漏洞允许攻击者铸造大量无抵押代币。该事件凸显了去中心化金融 (DeFi) 协议中强大的安全措施和去中心化控制机制的关键重要性。

初步分析表明，该漏洞源于特权铸币功能。据报道，该功能由单个外部所有账户 (EOA) 控制，缺乏必要的安全功能，特别是铸币限制和预言机价格馈送检查。这使得攻击者能够绕过标准验证过程并创建大量 USR 代币，而无需提供必要的抵押品。

据报道，攻击者铸造了约 8000 万枚 USR 代币，随后从协议中提取了估计 2500 万美元的价值。围绕价值提取的确切方法的细节仍在调查中，但核心问题仍然是未经授权铸造无抵押代币。这种类型的漏洞利用表明了与集中控制关键协议功能相关的风险。

专家观点

这一事件有力地提醒人们，在快速发展的 DeFi 领域中，不充分的安全措施可能造成的潜在后果。依赖单个 EOA 来执行铸币等关键功能，而没有适当的制衡，代表了一个重要的故障点。虽然集中控制的便利性有时可能很诱人，但潜在的灾难性漏洞利用很快就会掩盖其好处。

缺乏铸币限制和预言机价格馈送集成进一步加剧了漏洞。预言机价格馈送对于维持稳定币的挂钩至关重要，确保铸造的代币由等值的抵押品支持。如果没有这些机制，系统将很容易受到操纵。

这种情况强调了全面的安全审计、智能合约代码的形式验证以及采用去中心化治理结构的重要性。去中心化控制虽然通常实施起来更复杂，但可以显着降低单点故障和恶意行为者利用特权访问的风险。

关注事项

在此事件发生后，有几个关键领域需要密切监控。

• 协议响应： Resolv 如何响应脱锚事件至关重要。这包括他们补偿受影响用户、恢复挂钩和实施增强的安全措施的计划。
• 监管审查：该事件可能会引起监管部门对稳定币领域的更多关注，从而可能导致更严格的合规性要求和监督。
• 行业最佳实践：更广泛的 DeFi 社区应从该事件中吸取教训，并加强强大的安全措施、去中心化治理和全面的风险管理的重要性。
• 用户信心：需要监控该事件对用户对 USR 稳定币以及潜在的其他算法或抵押不足的稳定币的信心的影响。失去信心可能导致进一步的不稳定。

此漏洞利用的长期影响超出了 Resolv 和 USR 稳定币的范围。它强调了在确保 DeFi 协议的安全性和稳定性方面持续存在的挑战，以及面对不断演变的威胁时持续保持警惕和适应的重要性。

来源：The Block