Обговорення інциденту безпеки Resupply: погляд учасника Децентралізованих фінансів
Минуло вже тиждень з моменту атаки на Resupply. 26 червня на ринку стейблкоїнів цього Децентралізовані фінанси протоколу виникла уразливість безпеки, внаслідок чого було втрачено близько 9,6 мільйонів доларів криптоактивів. Як безпосередній свідок, досвідчений гравець DeFi 3D протягом трьох днів публікував відео про захист прав на своєму каналі YouTube. Ми зв'язалися з 3D, щоб послухати його аналіз та роздуми щодо цього інциденту.
3D є одним із перших користувачів, які взяли участь у майнінгу Resupply, він є як гравцем у майнінгу, так і творцем контенту. У інтерв'ю він висловив сумніви та емоції щодо поточної ситуації в індустрії, а також згадав про деякі неписані правила, про які в галузі не прийнято говорити. Він обговорив "автоматичну підтримку" Curve, пасивну реакцію проекту на хакерські атаки та труднощі, з якими стикається спільнота під час захисту своїх прав.
Порівняно з втратою грошей, найбільше розчарування 3D викликане підірванням довіри до галузі. Він зізнався, що хоч і не зазнав найбільших втрат, проте є найбільш розлюченим — не через гроші, а через те, що користувачі були проігноровані та приниженні. Його досвід відображає спільні труднощі багатьох учасників Децентралізованих фінансів: нечіткість прав та обов'язків, відсутність можливостей для захисту прав, постійне відступлення моральних меж.
Наступне є основним змістом розмови:
Хронологія подій викрадення Resupply
3D представлення говорить, що наразі видимі масштаби фінансових втрат складають приблизно 38 мільйонів доларів, тобто загальний обсяг страхової каси. Він та інший користувач Yishi першими виступили за захист своїх прав, ставши основними голосами китайської спільноти.
Щодо поточного рішення, 3D зазначає, що користувачі втратили 15,5% свого капіталу. Команда проекту виділила близько 2,3 мільйона доларів як компенсацію, що покриває лише близько 20% від загальних втрат. Він вважає, що така практика є лише "символічною", і зовсім не може компенсувати втрати в розмірі майже десяти мільйонів доларів.
3D ставить під сумнів, чому команда проєкту не намагається використати ці кошти для спілкування з хакерами, запропонувавши програму повернення коштів в обмін на винагороду для білих капелюхів. Він вважає, що команда проєкту проявляє надзвичайну пасивність у питанні повернення вкрадених активів, навіть повністю бездіяльна.
Існують серйозні проблеми з управлінням кризою з боку проекту
На думку 3D, команда Resupply має серйозні проблеми з післяопераційною обробкою, повністю відсутня свідомість реагування на кризу. Вони ні з ким не зв’язувалися, щоб поговорити з хакерами, також не оприлюднили оголошення, щоб пояснити ситуацію, і навіть не запустили жодного юридичного чи відповідального механізму. Це різко контрастує з стандартними процедурами обробки інших зрілих Децентралізованих фінансів протоколів.
Ще більше незадоволення викликає зарозуміла поведінка команди проекту щодо спільноти. Коли користувачі запитують про ситуацію в Discord, вони прямо заявляють, що збитки покриває страховий фонд, відмовляючи в будь-якому просторі для обговорення. На запитання користувачів вони реагують іронією, атаками та навіть безпосереднім блокуванням акаунтів.
3D вказує, що спосіб обробки з боку проєкту полягає в тому, щоб покласти всю відповідальність на користувачів страхового пулу, мета полягає в збереженні роботи протоколу. Вони опублікували оголошення, яке майже зовсім не згадує про суму збитків, такий спосіб розкриття інформації є дуже безвідповідальним.
Більш серйозно те, що хакери через вразливість безкоштовно карбували велику кількість стейблкоїнів та їх продавали, порушуючи початковий механізм надмірного забезпечення. Але команда проєкту все ще не призупинила протокол, що призвело до успішного виведення коштів деякими користувачами, тоді як користувачі страхового фонду були заблоковані через затримку у 7 днів при виведенні.
Роль Curve в події викликає сумніви
3D вважає, що між Resupply та Curve існує певна взаємозв'язок. З комерційної точки зору, дизайн Resupply призначений для обслуговування Curve, щоб забезпечити нові обсяги для його стейблкоїнів. Без підтримки Curve, Resupply буде важко залучити таку кількість коштів.
Проте після події Curve швидко відмежувався, заявивши, що Resupply просто екологічний проєкт і не має жодного відношення до нього. Ця величезна контрастність у ставленні вразила багатьох користувачів. 3D зазначив, що навіть якщо проєкт, рекомендований малими KOL, має проблеми, вони все одно активно реагують і слідкують за ситуацією, а "відрізання" Curve абсолютно безвідповідальне.
Децентралізовані фінанси користувачів захист прав
3D зазначає, що найбільша проблема захисту прав користувачів DeFi полягає в невизначеності відповідальності, а також у відсутності ефективного регулювання в галузі. Для більшості користувачів майже немає ефективних каналів захисту прав. Якщо сторона проекту не хоче брати на себе відповідальність, користувачі можуть лише покладатися на власний голос та організовувати дії.
Ця ситуація викликає у багатьох учасників почуття розчарування. 3D зізнається, що хоча особисті економічні втрати незначні, він реагує так різко, бо відчуває образу. Якщо всі проєктні команди матимуть таке ставлення, то вся індустрія буде важко витримати.
Роздуми про перспективи галузі
Ця подія завдала найбільшого удару 3D не стільки фінансових втрат, скільки зниження довіри до галузі. Він почав серйозно сумніватися у стійкості Децентралізованих фінансів, якщо всі проекти діють таким чином, галузь не зможе продовжувати розвиватись.
3D означає, що спочатку вони використовували відносно низькоризикову стратегію, заробляючи 15% за рік, а тепер це все зникло за один день. Така ситуація викликає труднощі у багатьох учасників, і деякі навіть розглядають можливість виходу.
Незважаючи на це, 3D все ще сподівається просувати прогрес у галузі через висловлення думки. Він вважає, що для вирішення проблем потрібно, щоб проекти дотримувалися етичних стандартів, а також щоб галузь встановила базові механізми саморегулювання. Тільки так Децентралізовані фінанси зможуть відновити довіру і досягти довгострокового розвитку.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
21 лайків
Нагородити
21
6
Поділіться
Прокоментувати
0/400
MaticHoleFiller
· 16год тому
знову обдурювати людей, як лохів одну партію невдахів
Переглянути оригіналвідповісти на0
CryptoTherapist
· 23год тому
давайте розберемося з психологічною травмою... класичний випадок синдрому довіри після злому. застосування усвідомленого dca може допомогти загоїти ці ринкові рани
Переглянути оригіналвідповісти на0
ZeroRushCaptain
· 08-02 12:42
Стандартний процес входу невдаха в пастку. Не питайте, як я це знаю.
Переглянути оригіналвідповісти на0
blocksnark
· 07-31 06:06
Ще один обдурюваний людей, як лохів.
Переглянути оригіналвідповісти на0
LiquidationKing
· 07-31 05:57
Забагато! Хто ще наважиться торкнутися DeFi?
Переглянути оригіналвідповісти на0
SchrodingerAirdrop
· 07-31 05:52
Я давно вважав це підозрілим, і дійсно, мене зламали.
Аналіз випадку крадіжки Resupply: складні ігри за кризою довіри в індустрії Децентралізовані фінанси
Обговорення інциденту безпеки Resupply: погляд учасника Децентралізованих фінансів
Минуло вже тиждень з моменту атаки на Resupply. 26 червня на ринку стейблкоїнів цього Децентралізовані фінанси протоколу виникла уразливість безпеки, внаслідок чого було втрачено близько 9,6 мільйонів доларів криптоактивів. Як безпосередній свідок, досвідчений гравець DeFi 3D протягом трьох днів публікував відео про захист прав на своєму каналі YouTube. Ми зв'язалися з 3D, щоб послухати його аналіз та роздуми щодо цього інциденту.
3D є одним із перших користувачів, які взяли участь у майнінгу Resupply, він є як гравцем у майнінгу, так і творцем контенту. У інтерв'ю він висловив сумніви та емоції щодо поточної ситуації в індустрії, а також згадав про деякі неписані правила, про які в галузі не прийнято говорити. Він обговорив "автоматичну підтримку" Curve, пасивну реакцію проекту на хакерські атаки та труднощі, з якими стикається спільнота під час захисту своїх прав.
Порівняно з втратою грошей, найбільше розчарування 3D викликане підірванням довіри до галузі. Він зізнався, що хоч і не зазнав найбільших втрат, проте є найбільш розлюченим — не через гроші, а через те, що користувачі були проігноровані та приниженні. Його досвід відображає спільні труднощі багатьох учасників Децентралізованих фінансів: нечіткість прав та обов'язків, відсутність можливостей для захисту прав, постійне відступлення моральних меж.
Наступне є основним змістом розмови:
Хронологія подій викрадення Resupply
3D представлення говорить, що наразі видимі масштаби фінансових втрат складають приблизно 38 мільйонів доларів, тобто загальний обсяг страхової каси. Він та інший користувач Yishi першими виступили за захист своїх прав, ставши основними голосами китайської спільноти.
Щодо поточного рішення, 3D зазначає, що користувачі втратили 15,5% свого капіталу. Команда проекту виділила близько 2,3 мільйона доларів як компенсацію, що покриває лише близько 20% від загальних втрат. Він вважає, що така практика є лише "символічною", і зовсім не може компенсувати втрати в розмірі майже десяти мільйонів доларів.
3D ставить під сумнів, чому команда проєкту не намагається використати ці кошти для спілкування з хакерами, запропонувавши програму повернення коштів в обмін на винагороду для білих капелюхів. Він вважає, що команда проєкту проявляє надзвичайну пасивність у питанні повернення вкрадених активів, навіть повністю бездіяльна.
Існують серйозні проблеми з управлінням кризою з боку проекту
На думку 3D, команда Resupply має серйозні проблеми з післяопераційною обробкою, повністю відсутня свідомість реагування на кризу. Вони ні з ким не зв’язувалися, щоб поговорити з хакерами, також не оприлюднили оголошення, щоб пояснити ситуацію, і навіть не запустили жодного юридичного чи відповідального механізму. Це різко контрастує з стандартними процедурами обробки інших зрілих Децентралізованих фінансів протоколів.
Ще більше незадоволення викликає зарозуміла поведінка команди проекту щодо спільноти. Коли користувачі запитують про ситуацію в Discord, вони прямо заявляють, що збитки покриває страховий фонд, відмовляючи в будь-якому просторі для обговорення. На запитання користувачів вони реагують іронією, атаками та навіть безпосереднім блокуванням акаунтів.
3D вказує, що спосіб обробки з боку проєкту полягає в тому, щоб покласти всю відповідальність на користувачів страхового пулу, мета полягає в збереженні роботи протоколу. Вони опублікували оголошення, яке майже зовсім не згадує про суму збитків, такий спосіб розкриття інформації є дуже безвідповідальним.
Більш серйозно те, що хакери через вразливість безкоштовно карбували велику кількість стейблкоїнів та їх продавали, порушуючи початковий механізм надмірного забезпечення. Але команда проєкту все ще не призупинила протокол, що призвело до успішного виведення коштів деякими користувачами, тоді як користувачі страхового фонду були заблоковані через затримку у 7 днів при виведенні.
Роль Curve в події викликає сумніви
3D вважає, що між Resupply та Curve існує певна взаємозв'язок. З комерційної точки зору, дизайн Resupply призначений для обслуговування Curve, щоб забезпечити нові обсяги для його стейблкоїнів. Без підтримки Curve, Resupply буде важко залучити таку кількість коштів.
Проте після події Curve швидко відмежувався, заявивши, що Resupply просто екологічний проєкт і не має жодного відношення до нього. Ця величезна контрастність у ставленні вразила багатьох користувачів. 3D зазначив, що навіть якщо проєкт, рекомендований малими KOL, має проблеми, вони все одно активно реагують і слідкують за ситуацією, а "відрізання" Curve абсолютно безвідповідальне.
Децентралізовані фінанси користувачів захист прав
3D зазначає, що найбільша проблема захисту прав користувачів DeFi полягає в невизначеності відповідальності, а також у відсутності ефективного регулювання в галузі. Для більшості користувачів майже немає ефективних каналів захисту прав. Якщо сторона проекту не хоче брати на себе відповідальність, користувачі можуть лише покладатися на власний голос та організовувати дії.
Ця ситуація викликає у багатьох учасників почуття розчарування. 3D зізнається, що хоча особисті економічні втрати незначні, він реагує так різко, бо відчуває образу. Якщо всі проєктні команди матимуть таке ставлення, то вся індустрія буде важко витримати.
Роздуми про перспективи галузі
Ця подія завдала найбільшого удару 3D не стільки фінансових втрат, скільки зниження довіри до галузі. Він почав серйозно сумніватися у стійкості Децентралізованих фінансів, якщо всі проекти діють таким чином, галузь не зможе продовжувати розвиватись.
3D означає, що спочатку вони використовували відносно низькоризикову стратегію, заробляючи 15% за рік, а тепер це все зникло за один день. Така ситуація викликає труднощі у багатьох учасників, і деякі навіть розглядають можливість виходу.
Незважаючи на це, 3D все ще сподівається просувати прогрес у галузі через висловлення думки. Він вважає, що для вирішення проблем потрібно, щоб проекти дотримувалися етичних стандартів, а також щоб галузь встановила базові механізми саморегулювання. Тільки так Децентралізовані фінанси зможуть відновити довіру і досягти довгострокового розвитку.