登录
注册
2026年3月22日,Resolv基础设施遭遇组织化攻击,导致8000万USR被非法铸造及价值2500万美元的ETH被窃取,事件源于第三方承包商账户凭证泄露进而波及内部代码库与云系统安全层级。
据午方 AI 监测显示,攻击者在UTC时间02:21至03:41期间,通过修改签名密钥权限分两笔交易完成盗取,分别铸造5000万和3000万USR并在去中心化交易所套现。虽然监控系统在异常发生初期便触发警报促使团队暂停后端服务与智能合约,但生产环境的安全机制曾阻止攻击者直接部署恶意代码,迫使攻击者转向针对API密钥的攻击。
Resolv团队在UTC时间05:30前成功撤销所有入侵凭证并切断访问路径,同时通过销毁代币与黑名单机制消除了约4600万USR的市场威胁,确保存量用户获得全额补偿。
目前Hypernative、Mandiant等外部专业机构已介入开展法医分析与资金流向追踪,受系统升级与深度审计影响,相关业务操作仍处于暂停状态直至安全状况完全明朗。