探討Resupply安全事件：一名DeFi參與者的視角

距離Resupply遭遇攻擊已過去一周。6月26日，該DeFi協議的穩定幣市場出現安全漏洞，導致約960萬美元加密資產損失。作爲親歷者，資深DeFi玩家3D在其Youtube頻道連續三天發布維權視頻。我們聯繫到3D，聽他分享了這次事件的復盤與思考。

3D是較早參與Resupply挖礦的用戶之一,既是挖礦玩家也是內容創作者。在訪談中,他表達了對行業現狀的質疑和情緒,也提到了一些業內不願明說的潛規則。他談到了Curve的"默認背書",項目方對黑客攻擊的被動應對,以及社區在維權過程中遭遇的困境。

相比金錢損失,3D更爲失望的是對行業信心的動搖。他坦言雖然自己並非損失最重的,卻是最憤怒的一個——不是因爲錢,而是因爲用戶被漠視與羞辱。他的經歷折射出了許多DeFi參與者的共同困境:權責不清、維權無門、道德底線不斷退讓。

以下是對話的主要內容:

Resupply被盜事件始末

3D介紹說,目前可見的資金損失規模約爲3800萬美元,即保險池的總體量。他和另一位用戶Yishi率先站出來維權,成爲中文社區的主要發聲者。

對於目前的解決方案,3D表示用戶本金直接虧損了15.5%。項目方從團隊成員和金庫裏拿出約230萬美元作爲補償,僅覆蓋了總損失的20%左右。他認爲這種做法只是"意思一下",根本無法彌補近千萬美元的損失。

3D質疑項目方爲何不嘗試用這筆錢與黑客溝通,提出歸還資金換取白帽獎勵的方案。他認爲項目方在追討被盜資產方面表現得極其被動,甚至完全不作爲。

項目方的危機處理存在嚴重問題

在3D看來,Resupply團隊在事後處理上存在嚴重問題,完全沒有危機應對意識。他們既沒有公開喊話黑客,也沒有及時發布公告說明情況,更沒有啓動任何法律或追責機制。這與其他成熟DeFi協議的標準處理流程形成鮮明對比。

更令人不滿的是項目方對社區的傲慢態度。當用戶在Discord詢問情況時,他們直接定性表示損失由保險池承擔,拒絕任何討論空間。對用戶的質疑,他們採取諷刺、攻擊甚至直接封號的做法。

3D指出,項目方的處理方式是將全部責任推給保險池用戶,目的是保住協議繼續運行。他們發布的公告幾乎只字不提損失金額,這種信息披露方式非常不負責任。

更嚴重的是,黑客通過漏洞以零成本鑄造了大量穩定幣並拋售,打破了原本的超額抵押機制。但項目方依然沒有暫停協議,導致部分用戶成功撤資,而保險池用戶因7天提取延遲被鎖定。

Curve在事件中的角色引發質疑

3D認爲Resupply與Curve之間存在某種默契關係。從商業邏輯看,Resupply的設計就是爲了服務Curve,爲其穩定幣帶來新增量。沒有Curve的背書,Resupply很難獲得如此多的資金。

然而在事件發生後,Curve迅速撇清關係,稱Resupply只是生態項目與自己無關。這種前後態度的巨大反差讓許多用戶感到失望。3D表示,即便是小KOL推薦過的項目出問題,也會主動發聲跟進,而Curve的"切割"行爲完全不負責任。

DeFi用戶維權困境

3D指出,當前DeFi用戶維權的最大難點在於權責不清,加上行業缺乏有效監管。對大多數用戶來說,幾乎沒有有效的維權渠道。一旦項目方鐵了心不負責,用戶就只能靠自己發聲、組織行動。

這種情況讓許多參與者感到心寒。3D坦言,雖然個人經濟損失不算大,但他反應強烈是因爲感到被侮辱。如果所有項目方都抱着這種態度,整個行業將難以爲繼。

對行業前景的思考

這次事件對3D造成的最大打擊不是金錢損失,而是對行業的信心。他開始嚴重懷疑DeFi的可持續性,如果所有項目都如此行事,行業將無法繼續發展。

3D表示,他們本來做的是相對低風險的策略,一年辛苦賺15%,現在一天就化爲烏有。這種情況讓許多參與者難以接受,甚至考慮退出。

盡管如此,3D依然希望通過發聲來推動行業進步。他認爲解決問題需要項目方堅守道德底線,同時行業也要建立基本的自律機制。只有這樣,DeFi才能重建信任,實現長遠發展。