Fluid:協議在Resolv事件中產生2100萬美元壞賬,雙方已達成解決方案
事件背景與攻擊手法
2026年3月22日,攻擊者通過受損簽名設施非法鑄造了約8000萬美元無抵押USR,利用了Resolv協議中鑄幣函數的關鍵漏洞,可能涉及預言機被操控或鏈下簽名者密鑰洩露,以及鑄幣請求與執行之間的金額校驗缺失。
Fluid協議受影響情況
Fluid對該協議的敞口約為1億美元,因此產生了約2100萬美元的壞賬。儘管Fluid智能合約本身未受攻擊,其他市場運行正常,但團隊在數小時內暫停了受影響市場,確保用戶資金無風險。
債務清退與解決方案
- 團隊與Resolv合作清退事件前的頭寸,並在事發後兩天內償還了約7000萬美元債務。
- 根據雙方達成的解決方案,Resolv承擔事件前DEX流動性提供者虧損的50%。
- 在剩餘約1930萬美元壞賬中,Resolv承擔約970萬美元,Fluid治理財庫承擔820萬美元,團隊承擔150萬美元。
後續進展
鏈上已發佈治理提案,擬將剩餘USR債務頭寸轉移至團隊多籤地址,以推進與Resolv Labs的清算工作。針對所有受影響用戶的補償方案將很快公佈。
來源:https://www.panewslab.com/zh/articles/019e19e4-e056-70df-a0ff-b56bd562ce23
