.jpeg)
DeFi 协议 Resupply 遭遇 960 万美元价格操纵攻击
去中心化金融 (DeFi) 协议 Resupply 遭遇了一次复杂的市场价格操纵攻击，导致约 960 万美元的损失。此次攻击针对该协议的 wstUSR 市场，凸显了 DeFi 生态系统中持续存在的安全漏洞，尤其是在合成资产和预言机依赖方面。
主要启示
-
此次攻击强调了 DeFi 协议中实施强大安全措施的迫切需求，特别是那些涉及合成资产和依赖预言机机制的协议。
-
安全专家建议，适当的输入验证、全面的预言机检查和彻底的边缘案例测试本可以阻止此次攻击。
-
在借贷逻辑中增加健全性检查和实施实时异常监控对于减轻类似风险至关重要。
-
Resupply 已确认此次事件，声明只有
wstUSR市场受到影响，受影响的合约已被暂停以防止进一步损害。预计将进行全面的事后分析。
攻击详情
对 Resupply 的攻击是一次典型的价格操纵方案，利用了协议汇率计算中的漏洞。以下是详细分解：
-
攻击资金来源：攻击者的初始资金被追溯到加密货币混币器 Tornado Cash，这是模糊交易来源的常用工具。
-
价格操纵：攻击的核心是通过人为抬高
cvcrvUSD(Curve Vault for CurveUSD) 代币的价格。这是通过向流动性较低的市场进行有针对性的“捐赠”来实现的。 -
零汇率漏洞：被操纵的
cvcrvUSD价格触发了 Resupply 的ResupplyPair合约中的一个关键漏洞，导致汇率实际上下降到零。这使得攻击者能够绕过偿付能力检查。 -
大规模借贷：在汇率被操纵的情况下，攻击者能够以极少的抵押品（据报道低至一 wei）借入近 1000 万美元的
reUSD代币。 -
资金洗钱：在获得
reUSD后，攻击者迅速通过 Curve 和 Uniswap 等去中心化交易所将代币兑换成 USDC 和封装的以太坊 (wETH)。被盗资金随后被分割并转移到两个不同的地址，进一步增加了追踪难度。
对 DeFi 安全的更广泛影响
此次事件并非孤立。仅在 2025 年，DeFi 领域就因黑客攻击和漏洞损失了数十亿美元。这一趋势凸显了几个持续存在的挑战：
-
合成资产的脆弱性：依赖合成资产和复杂预言机系统的协议特别容易受到价格操纵攻击。
-
不断演变的黑客策略：尽管技术漏洞仍然普遍存在，但对社会工程和内部威胁的担忧日益增加，正如最近其他事件所见。
-
审计和监控的重要性：定期、全面的安全审计和持续的实时监控对于在漏洞被利用之前识别和解决它们至关重要。
Resupply 攻击事件再次严峻地提醒我们，尽管取得了进步，但 DeFi 生态系统仍然是一个高风险环境，需要持续的警惕和安全实践方面的创新。
来源
-
黑客利用 ResupplyFi 漏洞窃取 960 万美元加密货币, The Crypto Times.
-
ResupplyFi 漏洞导致 wstUSR 市场因价格操纵漏洞损失 960 万美元, Cointelegraph.
-
黑客从 DeFi 稳定币协议 Resupply 窃取 960 万美元, Decrypt.
-
Resupply.Fi 被黑客攻击损失 960 万美元，谁受到了影响？, Coinspeaker.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。