Unified Labs

Thoughts, stories and ideas.

Latest

研究报告:USR 脱锚后的 Morpho 金库闪电贷 NAV 操纵攻击

研究报告:USR 脱锚后的 Morpho 金库闪电贷 NAV 操纵攻击

2026 年 3 月 22 日,Resolv 协议遭遇私钥泄露,攻击者凭空铸造了 8000 万枚无抵押 USR,导致 USR 从 $1 暴跌至 $0.025。这场灾难的余波不仅仅停留在 USR 持有者身上——一群更聪明的人,在 Morpho 上执行了一场精密的金库 NAV 操纵攻击。 本文将一步步拆解这个攻击的底层逻辑。 一、先理解 Morpho 的两层架构 在聊攻击之前,你必须先理解 Morpho 的架构设计,否则后面完全看不懂。Morpho 的世界分为两层: 底层:Morpho Blue(也叫 Morpho Core)。 这是一个极简的、不可升级的借贷协议。它的设计哲学是"

By Louis Wan