3 月 22 日，DeFi 协议 Resolv 披露遭遇攻击事件。攻击者通过漏洞铸造了数千万枚未有资产支持的代币，并迅速在链上进行一系列转换操作，最终完成资金套现。事件发生后，平台已暂停相关功能以阻止进一步损失。
该事件再次凸显了 DeFi 协议在资产铸造与资金流动环节中的潜在风险。
攻击路径揭示链上套利模式
从链上数据来看，攻击者先以较小规模资金获取铸造权限，随后生成大量未抵押代币，并通过多步交易完成价值转换。这些代币被进一步兑换为主流资产，并最终转入高流动性资产以实现套现。
这一过程通常包含多次交易跳转与资产转换，使得资金路径更加复杂，增加了追踪难度。
未抵押铸造带来的系统性风险
未有资产支持的代币一旦进入市场，将直接冲击协议的价值支撑体系。若无法及时识别并阻断，可能导致流动性池失衡甚至引发更大范围的连锁反应。
同时，攻击者通过快速交易与资产分散策略，可以在短时间内完成资金转移，从而降低被拦截的概率。
KYT 如何识别异常资金行为
KYT（Know Your Transaction）交易监控系统能够通过实时链上分析识别异常行为，例如突发的大规模铸造、异常兑换路径以及高频资金拆分等特征。
Trustformer KYT 提供多链交易追踪与动态风险评分能力，可在攻击发生初期识别异常资金流动，并对高风险地址进行标记与预警，从而帮助机构及时响应。
强化 DeFi 风控体系的关键路径
面对复杂的攻击模式，单一的合约安全措施已难以覆盖全部风险。需要结合链上监控与行为分析，建立多层次风控体系。
借助 Trustformer KYT 的实时监控能力，协议方与安全团队能够对资金流进行持续追踪，提升异常识别效率，并在风险扩散前采取措施。
结语
Resolv 攻击事件表明，DeFi 协议在高速发展的同时仍面临严峻的安全挑战。通过引入 KYT 交易监控体系，可以有效识别异常资金流动，降低风险扩散概率，保障数字资产生态的稳定运行。