Resolv 被盗的一些时间线 3.22日 10:21am, 黑客用 10万USDC, mint 出了5000万USR代币 . 接下来几分钟,开始在 Morpho等各种地方 dump.. USR代币价格迅速走低. 两个半小时后, 1:16pm, Resolv官方的多签终于暂停了协议.. 各个Curator暂停的USR交互的时间: Steakhouse Financial (Morpho) 实时暂停, 没有损失. Lista DAO 11:46am Gauntlet (Morpho) 1:24pm Re7 Labs (Morpho): 还没停.. 很多人大概在10-12点,链上买了很多近乎废纸的USR, 然后 求把 Gauntlet 等池子里的代币也借出来, 大赚一笔. 这次"泄露"的估计是私钥之类的, 黑客直接调用了SERVICE_ROLE 管理权限, 可以无限印钞.. 没有任何oracle 检查, 也没有上限. 其实可以存1U进去, 然后直接mint无限量的USR出来.. 估计 Morpho这下直接废了.. 上次的USDX, deUSD 脱锚也是波及甚广... 各种链上稳定币,大家都撤了吧. 这里重灾区是币安钱包, OKX钱包 里面那些稳定币链上理财. 去年底的USDX有人损失上百万U, 这些钱包不会给你兜底的.

吴说获悉，DeFi 流动性协议 Fluid 发布 Resolv 事件复盘称，3 月 Resolv 遭攻击并被恶意铸造约 8000 万美元无抵押 USR，导致 Fluid 产生约 2100 万美元坏账。Fluid 称，该攻击发生在 Fluid 外部，其智能合约和代码未被攻破；目前相关损失已全额覆盖，其中剩余约 1930 万美元坏账将由 Resolv 承担约 970 万美元、Fluid 治理金库承担 820 万美元、团队承担 150 万美元。受此影响，Fluid 将暂停 FLUID 回购，并大幅减少或取消激励以重建财库，后续计划升级预言机与定价机制，并推出 DEX v2、Solana DEX、固定利率借贷、LaaS 及机构托管抵押等产品。

#笔记# OpenClaw 在clash fake-ip 模式下调用 Web Fetch 提示 Blocked: resolves to private/internal/special-use IP address 错误的解决方案： 在 openclaw.json 中添加 tools.web.fetch.ssrfPolicy.allowRfc2544BenchmarkRange 并设置为 true 即可。 参考：

⚠️卧槽，快注意！@ResolvLabs 的稳定币USR脱锚了！ 有消息称，有攻击者用10万美元的USDC铸造了5000万美元的USR USR是由 Resolv Labs 开发的去中心化、收益型稳定币，旨在提供锚定1美元的“加密原生美元工具”。它不依赖传统法币储备（如USDT/USDC的银行存款或国债），而是完全由链上加密资产（主要为ETH和BTC）超额抵押支持，通过delta-neutral（Delta中性）策略维持稳定。

Sun rises eastward, a new page turns. Uphold your resolve, journey far ahead. 朝旭东升，新卷初开，秉志而行，逐向远方。 #早安# #早安广昌# #reels# #江西风景独好# #GoodMorning# #morning#