Thảo luận về sự kiện an ninh Resupply: Góc nhìn của một người tham gia Tài chính phi tập trung
Đã một tuần trôi qua kể từ khi Resupply bị tấn công. Vào ngày 26 tháng 6, thị trường stablecoin của giao thức DeFi này đã xuất hiện lỗ hổng bảo mật, dẫn đến thiệt hại khoảng 9,6 triệu đô la tài sản tiền điện tử. Là một nhân chứng, người chơi DeFi kỳ cựu 3D đã liên tục đăng video bảo vệ quyền lợi trong ba ngày trên kênh Youtube của mình. Chúng tôi đã liên lạc với 3D để nghe anh chia sẻ về việc tổng kết và suy nghĩ về sự kiện này.
3D là một trong những người dùng tham gia khai thác Resupply sớm nhất, vừa là người chơi khai thác vừa là người sáng tạo nội dung. Trong cuộc phỏng vấn, anh đã bày tỏ sự hoài nghi và cảm xúc về tình trạng hiện tại của ngành, đồng thời đề cập đến một số quy tắc ngầm mà người trong ngành không muốn nói ra. Anh đã nói về "sự bảo đảm mặc định" của Curve, cách mà các dự án phản ứng thụ động trước các cuộc tấn công của hacker, cũng như những khó khăn mà cộng đồng gặp phải trong quá trình bảo vệ quyền lợi.
So với việc mất tiền, điều khiến 3D thất vọng hơn là sự lung lay niềm tin vào ngành. Anh thừa nhận rằng mặc dù mình không phải là người chịu thiệt hại nặng nề nhất, nhưng lại là người tức giận nhất - không phải vì tiền, mà vì người dùng bị xem thường và sỉ nhục. Trải nghiệm của anh phản ánh những khó khăn chung của nhiều người tham gia Tài chính phi tập trung: quyền và trách nhiệm không rõ ràng, không có cửa để bảo vệ quyền lợi, và tiêu chuẩn đạo đức ngày càng lùi bước.
Dưới đây là nội dung chính của cuộc trò chuyện:
Diễn biến vụ việc bị đánh cắp Resupply
3D giới thiệu rằng, hiện tại quy mô tổn thất tài chính nhìn thấy khoảng 38 triệu USD, tức là tổng lượng của quỹ bảo hiểm. Ông và một người dùng khác là Yishi đã đứng ra bảo vệ quyền lợi, trở thành những người phát ngôn chính trong cộng đồng tiếng Trung.
Đối với giải pháp hiện tại, 3D cho biết người dùng đã trực tiếp mất 15.5% vốn. Nhóm dự án đã lấy khoảng 2.3 triệu USD từ các thành viên trong đội và quỹ dự trữ để bù đắp, chỉ đủ để trang trải khoảng 20% tổng số thiệt hại. Ông cho rằng cách làm này chỉ là "ý nghĩa một chút", hoàn toàn không thể bù đắp cho khoản tổn thất gần mười triệu USD.
3D chất vấn dự án tại sao không cố gắng sử dụng số tiền này để giao tiếp với hacker, đề xuất kế hoạch hoàn trả tài sản để đổi lấy phần thưởng mũ trắng. Anh ấy cho rằng dự án đã thể hiện sự thụ động cực kỳ trong việc thu hồi tài sản bị đánh cắp, thậm chí hoàn toàn không hành động.
Việc xử lý khủng hoảng của bên dự án gặp phải vấn đề nghiêm trọng
Trong cái nhìn 3D, đội ngũ Resupply có vấn đề nghiêm trọng trong việc xử lý sau sự cố, hoàn toàn không có ý thức ứng phó với khủng hoảng. Họ không công khai kêu gọi hacker, cũng không kịp thời phát hành thông báo giải thích tình hình, càng không khởi động bất kỳ cơ chế pháp lý hoặc trách nhiệm nào. Điều này tạo ra sự tương phản rõ rệt với quy trình xử lý tiêu chuẩn của các giao thức DeFi trưởng thành khác.
Điều khiến người ta không hài lòng hơn là thái độ kiêu ngạo của đội ngũ dự án đối với cộng đồng. Khi người dùng hỏi về tình hình trên Discord, họ đã trực tiếp khẳng định rằng tổn thất sẽ do quỹ bảo hiểm chịu trách nhiệm, từ chối bất kỳ không gian thảo luận nào. Đối với những nghi ngờ của người dùng, họ đã có những hành động châm biếm, tấn công thậm chí là khóa tài khoản một cách trực tiếp.
3D chỉ ra rằng, cách xử lý của bên dự án là đổ toàn bộ trách nhiệm lên người dùng của quỹ bảo hiểm, với mục đích duy trì hoạt động của thỏa thuận. Thông báo họ phát hành gần như không đề cập đến số tiền thiệt hại, cách công bố thông tin này rất thiếu trách nhiệm.
Nghiêm trọng hơn, hacker đã khai thác lỗ hổng để đúc ra một lượng lớn stablecoin với chi phí bằng không và bán ra, phá vỡ cơ chế thế chấp thừa vốn có. Nhưng đội ngũ dự án vẫn không tạm dừng giao thức, dẫn đến một số người dùng thành công rút vốn, trong khi người dùng trong quỹ bảo hiểm bị khóa do trì hoãn rút 7 ngày.
Vai trò của Curve trong sự kiện gây ra nghi vấn
3D cho rằng có một mối quan hệ ăn ý nào đó giữa Resupply và Curve. Xét về mặt logic thương mại, thiết kế của Resupply là để phục vụ Curve, mang lại lượng mới cho stablecoin của nó. Nếu không có sự bảo chứng của Curve, Resupply rất khó để thu hút được nhiều vốn như vậy.
Tuy nhiên, sau khi sự việc xảy ra, Curve nhanh chóng phủ nhận quan hệ, cho rằng Resupply chỉ là một dự án sinh thái không liên quan đến mình. Sự khác biệt lớn trong thái độ trước và sau này khiến nhiều người dùng cảm thấy thất vọng. 3D cho biết, ngay cả khi một dự án được KOL nhỏ giới thiệu gặp vấn đề, họ cũng sẽ chủ động lên tiếng theo dõi, trong khi hành động "cắt đứt" của Curve hoàn toàn không có trách nhiệm.
Tình huống khó khăn của người dùng Tài chính phi tập trung
3D chỉ ra rằng, khó khăn lớn nhất trong việc bảo vệ quyền lợi của người dùng DeFi hiện tại là sự không rõ ràng về quyền và trách nhiệm, cộng với việc ngành công nghiệp thiếu sự quản lý hiệu quả. Đối với hầu hết người dùng, gần như không có kênh bảo vệ quyền lợi hiệu quả nào. Khi bên dự án kiên quyết không chịu trách nhiệm, người dùng chỉ có thể tự mình lên tiếng và tổ chức hành động.
Tình huống này khiến nhiều người tham gia cảm thấy thất vọng. 3D thừa nhận, mặc dù tổn thất kinh tế cá nhân không lớn, nhưng anh ấy phản ứng mạnh mẽ vì cảm thấy bị xúc phạm. Nếu tất cả các dự án đều có thái độ như vậy, toàn ngành sẽ khó mà tồn tại.
Suy nghĩ về triển vọng ngành
Sự kiện lần này đã gây ra cú sốc lớn nhất cho 3D không phải là tổn thất về tiền bạc, mà là niềm tin của ngành. Anh ấy bắt đầu nghi ngờ nghiêm trọng về tính bền vững của Tài chính phi tập trung, nếu tất cả các dự án đều hành động như vậy, ngành sẽ không thể tiếp tục phát triển.
3D cho thấy, họ ban đầu thực hiện một chiến lược tương đối ít rủi ro, kiếm được 15% trong một năm, nhưng giờ đây chỉ trong một ngày đã biến mất. Tình huống này khiến nhiều người tham gia khó lòng chấp nhận, thậm chí xem xét việc rút lui.
Mặc dù vậy, 3D vẫn hy vọng có thể thúc đẩy sự tiến bộ của ngành thông qua việc lên tiếng. Ông cho rằng việc giải quyết vấn đề cần phải dựa vào đạo đức của các dự án, đồng thời ngành cũng cần thiết lập cơ chế tự quản cơ bản. Chỉ có như vậy, Tài chính phi tập trung mới có thể tái thiết lập niềm tin và đạt được sự phát triển lâu dài.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
15 thích
Phần thưởng
15
3
Chia sẻ
Bình luận
0/400
blocksnark
· 22giờ trước
又 một đồ ngốc bị chơi đùa với mọi người
Xem bản gốcTrả lời0
LiquidationKing
· 22giờ trước
Mệt mỏi quá, ai dám chạm vào defi nữa?
Xem bản gốcTrả lời0
SchrodingerAirdrop
· 23giờ trước
Đã từ lâu cảm thấy quá nghi ngờ, kết quả thật sự bị hack.
Phân tích vụ việc Resupply bị đánh cắp: Cuộc chơi phức tạp đứng sau khủng hoảng niềm tin trong ngành Tài chính phi tập trung
Thảo luận về sự kiện an ninh Resupply: Góc nhìn của một người tham gia Tài chính phi tập trung
Đã một tuần trôi qua kể từ khi Resupply bị tấn công. Vào ngày 26 tháng 6, thị trường stablecoin của giao thức DeFi này đã xuất hiện lỗ hổng bảo mật, dẫn đến thiệt hại khoảng 9,6 triệu đô la tài sản tiền điện tử. Là một nhân chứng, người chơi DeFi kỳ cựu 3D đã liên tục đăng video bảo vệ quyền lợi trong ba ngày trên kênh Youtube của mình. Chúng tôi đã liên lạc với 3D để nghe anh chia sẻ về việc tổng kết và suy nghĩ về sự kiện này.
3D là một trong những người dùng tham gia khai thác Resupply sớm nhất, vừa là người chơi khai thác vừa là người sáng tạo nội dung. Trong cuộc phỏng vấn, anh đã bày tỏ sự hoài nghi và cảm xúc về tình trạng hiện tại của ngành, đồng thời đề cập đến một số quy tắc ngầm mà người trong ngành không muốn nói ra. Anh đã nói về "sự bảo đảm mặc định" của Curve, cách mà các dự án phản ứng thụ động trước các cuộc tấn công của hacker, cũng như những khó khăn mà cộng đồng gặp phải trong quá trình bảo vệ quyền lợi.
So với việc mất tiền, điều khiến 3D thất vọng hơn là sự lung lay niềm tin vào ngành. Anh thừa nhận rằng mặc dù mình không phải là người chịu thiệt hại nặng nề nhất, nhưng lại là người tức giận nhất - không phải vì tiền, mà vì người dùng bị xem thường và sỉ nhục. Trải nghiệm của anh phản ánh những khó khăn chung của nhiều người tham gia Tài chính phi tập trung: quyền và trách nhiệm không rõ ràng, không có cửa để bảo vệ quyền lợi, và tiêu chuẩn đạo đức ngày càng lùi bước.
Dưới đây là nội dung chính của cuộc trò chuyện:
Diễn biến vụ việc bị đánh cắp Resupply
3D giới thiệu rằng, hiện tại quy mô tổn thất tài chính nhìn thấy khoảng 38 triệu USD, tức là tổng lượng của quỹ bảo hiểm. Ông và một người dùng khác là Yishi đã đứng ra bảo vệ quyền lợi, trở thành những người phát ngôn chính trong cộng đồng tiếng Trung.
Đối với giải pháp hiện tại, 3D cho biết người dùng đã trực tiếp mất 15.5% vốn. Nhóm dự án đã lấy khoảng 2.3 triệu USD từ các thành viên trong đội và quỹ dự trữ để bù đắp, chỉ đủ để trang trải khoảng 20% tổng số thiệt hại. Ông cho rằng cách làm này chỉ là "ý nghĩa một chút", hoàn toàn không thể bù đắp cho khoản tổn thất gần mười triệu USD.
3D chất vấn dự án tại sao không cố gắng sử dụng số tiền này để giao tiếp với hacker, đề xuất kế hoạch hoàn trả tài sản để đổi lấy phần thưởng mũ trắng. Anh ấy cho rằng dự án đã thể hiện sự thụ động cực kỳ trong việc thu hồi tài sản bị đánh cắp, thậm chí hoàn toàn không hành động.
Việc xử lý khủng hoảng của bên dự án gặp phải vấn đề nghiêm trọng
Trong cái nhìn 3D, đội ngũ Resupply có vấn đề nghiêm trọng trong việc xử lý sau sự cố, hoàn toàn không có ý thức ứng phó với khủng hoảng. Họ không công khai kêu gọi hacker, cũng không kịp thời phát hành thông báo giải thích tình hình, càng không khởi động bất kỳ cơ chế pháp lý hoặc trách nhiệm nào. Điều này tạo ra sự tương phản rõ rệt với quy trình xử lý tiêu chuẩn của các giao thức DeFi trưởng thành khác.
Điều khiến người ta không hài lòng hơn là thái độ kiêu ngạo của đội ngũ dự án đối với cộng đồng. Khi người dùng hỏi về tình hình trên Discord, họ đã trực tiếp khẳng định rằng tổn thất sẽ do quỹ bảo hiểm chịu trách nhiệm, từ chối bất kỳ không gian thảo luận nào. Đối với những nghi ngờ của người dùng, họ đã có những hành động châm biếm, tấn công thậm chí là khóa tài khoản một cách trực tiếp.
3D chỉ ra rằng, cách xử lý của bên dự án là đổ toàn bộ trách nhiệm lên người dùng của quỹ bảo hiểm, với mục đích duy trì hoạt động của thỏa thuận. Thông báo họ phát hành gần như không đề cập đến số tiền thiệt hại, cách công bố thông tin này rất thiếu trách nhiệm.
Nghiêm trọng hơn, hacker đã khai thác lỗ hổng để đúc ra một lượng lớn stablecoin với chi phí bằng không và bán ra, phá vỡ cơ chế thế chấp thừa vốn có. Nhưng đội ngũ dự án vẫn không tạm dừng giao thức, dẫn đến một số người dùng thành công rút vốn, trong khi người dùng trong quỹ bảo hiểm bị khóa do trì hoãn rút 7 ngày.
Vai trò của Curve trong sự kiện gây ra nghi vấn
3D cho rằng có một mối quan hệ ăn ý nào đó giữa Resupply và Curve. Xét về mặt logic thương mại, thiết kế của Resupply là để phục vụ Curve, mang lại lượng mới cho stablecoin của nó. Nếu không có sự bảo chứng của Curve, Resupply rất khó để thu hút được nhiều vốn như vậy.
Tuy nhiên, sau khi sự việc xảy ra, Curve nhanh chóng phủ nhận quan hệ, cho rằng Resupply chỉ là một dự án sinh thái không liên quan đến mình. Sự khác biệt lớn trong thái độ trước và sau này khiến nhiều người dùng cảm thấy thất vọng. 3D cho biết, ngay cả khi một dự án được KOL nhỏ giới thiệu gặp vấn đề, họ cũng sẽ chủ động lên tiếng theo dõi, trong khi hành động "cắt đứt" của Curve hoàn toàn không có trách nhiệm.
Tình huống khó khăn của người dùng Tài chính phi tập trung
3D chỉ ra rằng, khó khăn lớn nhất trong việc bảo vệ quyền lợi của người dùng DeFi hiện tại là sự không rõ ràng về quyền và trách nhiệm, cộng với việc ngành công nghiệp thiếu sự quản lý hiệu quả. Đối với hầu hết người dùng, gần như không có kênh bảo vệ quyền lợi hiệu quả nào. Khi bên dự án kiên quyết không chịu trách nhiệm, người dùng chỉ có thể tự mình lên tiếng và tổ chức hành động.
Tình huống này khiến nhiều người tham gia cảm thấy thất vọng. 3D thừa nhận, mặc dù tổn thất kinh tế cá nhân không lớn, nhưng anh ấy phản ứng mạnh mẽ vì cảm thấy bị xúc phạm. Nếu tất cả các dự án đều có thái độ như vậy, toàn ngành sẽ khó mà tồn tại.
Suy nghĩ về triển vọng ngành
Sự kiện lần này đã gây ra cú sốc lớn nhất cho 3D không phải là tổn thất về tiền bạc, mà là niềm tin của ngành. Anh ấy bắt đầu nghi ngờ nghiêm trọng về tính bền vững của Tài chính phi tập trung, nếu tất cả các dự án đều hành động như vậy, ngành sẽ không thể tiếp tục phát triển.
3D cho thấy, họ ban đầu thực hiện một chiến lược tương đối ít rủi ro, kiếm được 15% trong một năm, nhưng giờ đây chỉ trong một ngày đã biến mất. Tình huống này khiến nhiều người tham gia khó lòng chấp nhận, thậm chí xem xét việc rút lui.
Mặc dù vậy, 3D vẫn hy vọng có thể thúc đẩy sự tiến bộ của ngành thông qua việc lên tiếng. Ông cho rằng việc giải quyết vấn đề cần phải dựa vào đạo đức của các dự án, đồng thời ngành cũng cần thiết lập cơ chế tự quản cơ bản. Chỉ có như vậy, Tài chính phi tập trung mới có thể tái thiết lập niềm tin và đạt được sự phát triển lâu dài.