Обсуждение инцидента безопасности Resupply: взгляд участника Децентрализованных финансов
Прошла неделя с момента атаки на Resupply. 26 июня на рынке стейблов DeFi-протокола произошла уязвимость безопасности, в результате которой было потеряно около 9,6 миллионов долларов в криптоактивах. Как свидетель, опытный игрок в DeFi 3D в течение трех дней публиковал видео защиты своих прав на своем канале Youtube. Мы связались с 3D и послушали его размышления и анализ этого события.
3D является одним из первых участников майнинга Resupply, он является как игроком в майнинг, так и создателем контента. В интервью он выразил сомнения и эмоции по поводу текущей ситуации в отрасли, а также упомянул некоторые неписаные правила, о которых в индустрии не принято говорить. Он говорил о "автоматическом одобрении" Curve, пассивном реагировании команды проекта на хакерские атаки, а также о трудностях, с которыми сообщество сталкивается в процессе защиты своих прав.
В сравнении с потерей денег, больше всего 3D разочаровывает подрыв доверия к индустрии. Он признал, что хотя он и не понес наибольших потерь, он был самым злым — не из-за денег, а из-за пренебрежения и унижения пользователей. Его опыт отражает общие трудности многих участников Децентрализованных финансов: неясность прав и обязанностей, отсутствие защиты прав и постоянное падение моральных стандартов.
Следующее - основное содержание разговора:
Хроники инцидента с кражей Resupply
В 3D-презентации говорится, что в настоящее время размер видимых финансовых потерь составляет около 38 миллионов долларов, что соответствует общему объему страхового пула. Он и другой пользователь Yishi первыми выступили за защиту своих прав и стали основными голосами в китайском сообществе.
Что касается текущего решения, 3D указывает, что пользователи потеряли 15,5% своего капитала. Команда проекта выделила примерно 2,3 миллиона долларов из средств команды и казначейства в качестве компенсации, что покрывает лишь около 20% от общих убытков. Он считает, что такой подход лишь "символический", и не может восполнить ущерб почти в десять миллионов долларов.
3D задает вопрос, почему команда проекта не пытается использовать эти деньги для общения с хакерами и предложить план возврата средств в обмен на награду от белых хакеров. Он считает, что команда проекта проявляет крайнюю пассивность в попытках вернуть украденные активы, а иногда даже полностью бездействует.
У проекта есть серьезные проблемы с управлением кризисами
С точки зрения 3D, команда Resupply имеет серьезные проблемы с последующей обработкой, абсолютно не осознавая кризисные ситуации. Они не сделали публичного обращения к хакерам, не выпустили своевременное заявление о ситуации и даже не запустили никаких юридических или механизмов ответственности. Это резко контрастирует со стандартными процессами обработки других зрелых Децентрализованные финансы протоколов.
Более того, вызывает недовольство высокомерное отношение проектной команды к сообществу. Когда пользователи спрашивали о ситуации в Discord, они прямо заявили, что убытки будут покрыты страховым фондом, отказавшись от каких-либо пространств для обсуждения. На вопросы пользователей они реагировали с сарказмом, нападками и даже прямо блокировали аккаунты.
3D указывает, что подход команды проекта заключается в том, чтобы переложить всю ответственность на пользователей страхового пула, с целью сохранить работу протокола. Их объявление практически не упоминает сумму убытков, и такой способ раскрытия информации крайне безответственен.
Более серьезным является то, что хакеры с помощью уязвимости без затрат создали огромное количество стейблкоинов и распродали их, нарушив изначальный механизм переполненной залога. Тем не менее, команда проекта так и не приостановила протокол, что привело к тому, что некоторые пользователи смогли вывести свои средства, в то время как пользователи страхового пула были заблокированы из-за задержки в 7 дней на вывод.
Роль Curve в событии вызывает сомнения
3D считает, что между Resupply и Curve существует определенная взаимосвязь. С коммерческой точки зрения, дизайн Resupply предназначен для обслуживания Curve, чтобы принести новые объемы для его стейблкоина. Без поддержки Curve, Resupply было бы трудно привлечь такое количество средств.
Однако после происшествия Curve быстро дистанцировалась, заявив, что Resupply не имеет никакого отношения к их экосистеме. Эта резкая смена позиции разочаровала многих пользователей. 3D заявил, что даже если проект, рекомендованный небольшими KOL, столкнется с проблемами, они будут активно следить за ситуацией, тогда как "разрыв" со стороны Curve абсолютно безответственен.
Децентрализованные финансы пользователей проблемы защиты прав
3D указывает, что главная трудность защиты прав пользователей DeFi в том, что права и обязанности неясны, а также отсутствует эффективный надзор в отрасли. Для большинства пользователей практически нет эффективных каналов защиты прав. Как только команда проекта отказывается брать на себя ответственность, пользователям остается только полагаться на себя, высказывая свое мнение и организуя действия.
Такая ситуация вызывает у многих участников холод в душе. 3D откровенно признался, что хотя его личные финансовые потери не велики, он реагирует так сильно, потому что чувствует себя оскорбленным. Если все проектные команды будут придерживаться такого отношения, вся отрасль окажется на грани выживания.
Размышления о перспективах отрасли
Эта ситуация нанесла 3D максимальный удар не в денежном эквиваленте, а в доверии к индустрии. Он начал серьезно сомневаться в устойчивости Децентрализованных финансов; если все проекты будут действовать таким образом, отрасль не сможет продолжать развиваться.
3D показывает, что изначально они использовали относительно низкорисковую стратегию, за год зарабатывая 15%, а теперь это все исчезло за один день. Эта ситуация делает многих участников трудными для принятия, и они даже рассматривают возможность выхода.
Тем не менее, 3D по-прежнему надеется способствовать прогрессу в отрасли через активное высказывание. Он считает, что для решения проблем проектные команды должны придерживаться этических норм, а отрасли также необходимо создать базовые механизмы саморегулирования. Только так Децентрализованные финансы смогут восстановить доверие и достичь долгосрочного развития.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
21 Лайков
Награда
21
6
Поделиться
комментарий
0/400
MaticHoleFiller
· 16ч назад
Снова разыгрывайте людей как лохов
Посмотреть ОригиналОтветить0
CryptoTherapist
· 08-02 14:11
давайте разберёмся с психологической травмой здесь... классический случай синдрома доверия после взлома. применение осознанного DCA может помочь исцелить эти рыночные раны
Посмотреть ОригиналОтветить0
ZeroRushCaptain
· 08-02 12:42
Стандартный процесс попадания неудачников в ловушку. Не спрашивайте, как я это знаю.
Посмотреть ОригиналОтветить0
blocksnark
· 07-31 06:06
Еще один неудачник, которого разыграли как лоха
Посмотреть ОригиналОтветить0
LiquidationKing
· 07-31 05:57
Все, кто не боится, не сможет коснуться defi.
Посмотреть ОригиналОтветить0
SchrodingerAirdrop
· 07-31 05:52
Я давно считал это подозрительным, и в итоге действительно был взломан.
Анализ случаев кражи Resupply: сложные игры, стоящие за кризисом доверия в Децентрализованных финансах
Обсуждение инцидента безопасности Resupply: взгляд участника Децентрализованных финансов
Прошла неделя с момента атаки на Resupply. 26 июня на рынке стейблов DeFi-протокола произошла уязвимость безопасности, в результате которой было потеряно около 9,6 миллионов долларов в криптоактивах. Как свидетель, опытный игрок в DeFi 3D в течение трех дней публиковал видео защиты своих прав на своем канале Youtube. Мы связались с 3D и послушали его размышления и анализ этого события.
3D является одним из первых участников майнинга Resupply, он является как игроком в майнинг, так и создателем контента. В интервью он выразил сомнения и эмоции по поводу текущей ситуации в отрасли, а также упомянул некоторые неписаные правила, о которых в индустрии не принято говорить. Он говорил о "автоматическом одобрении" Curve, пассивном реагировании команды проекта на хакерские атаки, а также о трудностях, с которыми сообщество сталкивается в процессе защиты своих прав.
В сравнении с потерей денег, больше всего 3D разочаровывает подрыв доверия к индустрии. Он признал, что хотя он и не понес наибольших потерь, он был самым злым — не из-за денег, а из-за пренебрежения и унижения пользователей. Его опыт отражает общие трудности многих участников Децентрализованных финансов: неясность прав и обязанностей, отсутствие защиты прав и постоянное падение моральных стандартов.
Следующее - основное содержание разговора:
Хроники инцидента с кражей Resupply
В 3D-презентации говорится, что в настоящее время размер видимых финансовых потерь составляет около 38 миллионов долларов, что соответствует общему объему страхового пула. Он и другой пользователь Yishi первыми выступили за защиту своих прав и стали основными голосами в китайском сообществе.
Что касается текущего решения, 3D указывает, что пользователи потеряли 15,5% своего капитала. Команда проекта выделила примерно 2,3 миллиона долларов из средств команды и казначейства в качестве компенсации, что покрывает лишь около 20% от общих убытков. Он считает, что такой подход лишь "символический", и не может восполнить ущерб почти в десять миллионов долларов.
3D задает вопрос, почему команда проекта не пытается использовать эти деньги для общения с хакерами и предложить план возврата средств в обмен на награду от белых хакеров. Он считает, что команда проекта проявляет крайнюю пассивность в попытках вернуть украденные активы, а иногда даже полностью бездействует.
У проекта есть серьезные проблемы с управлением кризисами
С точки зрения 3D, команда Resupply имеет серьезные проблемы с последующей обработкой, абсолютно не осознавая кризисные ситуации. Они не сделали публичного обращения к хакерам, не выпустили своевременное заявление о ситуации и даже не запустили никаких юридических или механизмов ответственности. Это резко контрастирует со стандартными процессами обработки других зрелых Децентрализованные финансы протоколов.
Более того, вызывает недовольство высокомерное отношение проектной команды к сообществу. Когда пользователи спрашивали о ситуации в Discord, они прямо заявили, что убытки будут покрыты страховым фондом, отказавшись от каких-либо пространств для обсуждения. На вопросы пользователей они реагировали с сарказмом, нападками и даже прямо блокировали аккаунты.
3D указывает, что подход команды проекта заключается в том, чтобы переложить всю ответственность на пользователей страхового пула, с целью сохранить работу протокола. Их объявление практически не упоминает сумму убытков, и такой способ раскрытия информации крайне безответственен.
Более серьезным является то, что хакеры с помощью уязвимости без затрат создали огромное количество стейблкоинов и распродали их, нарушив изначальный механизм переполненной залога. Тем не менее, команда проекта так и не приостановила протокол, что привело к тому, что некоторые пользователи смогли вывести свои средства, в то время как пользователи страхового пула были заблокированы из-за задержки в 7 дней на вывод.
Роль Curve в событии вызывает сомнения
3D считает, что между Resupply и Curve существует определенная взаимосвязь. С коммерческой точки зрения, дизайн Resupply предназначен для обслуживания Curve, чтобы принести новые объемы для его стейблкоина. Без поддержки Curve, Resupply было бы трудно привлечь такое количество средств.
Однако после происшествия Curve быстро дистанцировалась, заявив, что Resupply не имеет никакого отношения к их экосистеме. Эта резкая смена позиции разочаровала многих пользователей. 3D заявил, что даже если проект, рекомендованный небольшими KOL, столкнется с проблемами, они будут активно следить за ситуацией, тогда как "разрыв" со стороны Curve абсолютно безответственен.
Децентрализованные финансы пользователей проблемы защиты прав
3D указывает, что главная трудность защиты прав пользователей DeFi в том, что права и обязанности неясны, а также отсутствует эффективный надзор в отрасли. Для большинства пользователей практически нет эффективных каналов защиты прав. Как только команда проекта отказывается брать на себя ответственность, пользователям остается только полагаться на себя, высказывая свое мнение и организуя действия.
Такая ситуация вызывает у многих участников холод в душе. 3D откровенно признался, что хотя его личные финансовые потери не велики, он реагирует так сильно, потому что чувствует себя оскорбленным. Если все проектные команды будут придерживаться такого отношения, вся отрасль окажется на грани выживания.
Размышления о перспективах отрасли
Эта ситуация нанесла 3D максимальный удар не в денежном эквиваленте, а в доверии к индустрии. Он начал серьезно сомневаться в устойчивости Децентрализованных финансов; если все проекты будут действовать таким образом, отрасль не сможет продолжать развиваться.
3D показывает, что изначально они использовали относительно низкорисковую стратегию, за год зарабатывая 15%, а теперь это все исчезло за один день. Эта ситуация делает многих участников трудными для принятия, и они даже рассматривают возможность выхода.
Тем не менее, 3D по-прежнему надеется способствовать прогрессу в отрасли через активное высказывание. Он считает, что для решения проблем проектные команды должны придерживаться этических норм, а отрасли также необходимо создать базовые механизмы саморегулирования. Только так Децентрализованные финансы смогут восстановить доверие и достичь долгосрочного развития.