Resolv Labs的USR稳定币彻底崩了。攻击者直接在合约里铸了8000万枚无背书代币，目前已确认套现至少2500万美元，整个过程快得像教科书级DeFi跑路操作。
周日凌晨，Resolv Labs官方在X上紧急发帖承认被攻击。黑客利用漏洞先铸了5000万枚USR，团队立刻把协议所有功能暂停，试图止血。紧接着安全公司PeckShield爆料，攻击者又多铸了3000万枚，总量直接冲到8000万。D2 Finance直指问题出在铸币函数上，要么是预言机被玩坏，要么离线签名者被黑，要么干脆就是请求和完成之间的金额校验压根没写。
攻击者操作手法干净利落。先拿10万美元的USDC做抵押，瞬间铸出5000万USR，然后火速把这些假币分散到多个DeFi协议，换成USDC和USDT，再全部砸成ETH。D2 Finance形容这波出货“全速狂奔”，完全是标准DeFi黑客套现剧本。链上能看到大量交易失败，滑点直接把流动性干穿，USR在某些池子一度卖到5毛钱。
最惨的时刻出现在Curve Finance上USR/USDC池。凌晨2:38 UTC，黑客刚铸完币17分钟，池子价格就闪崩到2.5美分。24小时交易量原本有360万美元，结果流动性瞬间蒸发，价格像自由落体。之后池子慢慢回血，现在勉强爬到84.5美分，但跟1美元的锚定目标还差得远。CoinGecko数据显示，USR现价大概87美分，脱钩幅度13%。
整个攻击让USR市值腰斩不止。攻击者至少从系统中抽走了2500万美元真金白银，剩下的假币还在市场上晃荡，随时可能继续砸盘。Resolv Labs到现在都没公布详细的技术根因，只说正在全力恢复。社区已经炸锅，有人直接开喷项目方合约审计形同虚设，有人质疑是不是内鬼放水。
这事发生在2月加密黑客损失大幅回落之后。1月份全网被薅走3.85亿美元，2月只剩4900万美元，攻击者明显转向更低门槛的钓鱼诈骗。可谁也没想到3月刚开头，就冒出这么一单狠活。USR的崩盘再次提醒大家：稳定币再怎么包装“超额抵押”“算法调节”，合约只要有一处校验漏掉，就是定时炸弹。
大盘目前也不太平。BTC现报$69,158（24h -2.17%），ETH现报$2,114（24h -1.81%），主流币集体飘绿，市场情绪本来就脆弱，再叠加这种项目级事故，短期内DeFi玩家的风险偏好只会更保守。
Resolv Labs现在最要紧的是把钱追回来，哪怕只能捞回一部分，也得给用户一个交代。不然USR这波不光是脱钩，怕是直接社死。加密圈从来不缺教训，可惜总有人前赴后继踩坑。攻击者跑得快，项目方擦屁股慢，用户夹在中间最受伤。这单case，估计又会成为2026年上半年安全报告里的经典反面教材。