L'incident d'attaque de 960 millions de dollars impliquant Curve, le fondateur de Onekey appelle à une résolution équitable.

【区块律动】Le 27 juin, Yishi, le fondateur de Onekey, a publié un message concernant « l'attaque de manipulation des prix sur le protocole DeFi Resupply de l'écosystème Curve, entraînant une perte de 9,6 millions de dollars », demandant à Curve de fournir une solution équitable pour chaque investisseur et de rembourser les fonds des utilisateurs perdus en raison des erreurs du projet de fête.

Yishi indique qu'il est l'un des trois grands investisseurs de Resupply, et que cette attaque a causé des pertes s'élevant à plusieurs millions de dollars, entraînant non seulement des pertes économiques significatives, mais aussi une énorme pression psychologique. Sa principale position de défense est la suivante : de nombreux investisseurs, dont lui-même, ont investi des montants importants en se basant sur la crédibilité de Resupply, qui est perçue comme possédant Curve ; cette perte n'est pas due à des fluctuations du marché ou à des événements de créances douteuses, mais à une défaillance technique — la vulnérabilité d'inflation ERC4626, causée par l'incapacité de l'équipe à détruire les parts initiales lors du déploiement d'un nouveau coffre-fort ; l'équipe de Resupply a transféré la responsabilité des pertes aux déposants du fonds d'assurance, manquant de sens des responsabilités. Le but du fonds d'assurance est de couvrir les événements imprévus et les risques de marché, et non la négligence interne. De plus, l'équipe de Resupply n'a pas précédemment indiqué dans le protocole que le fonds d'assurance pouvait couvrir les pertes causées par des erreurs de l'équipe ; Curve et crvusd ont tiré des bénéfices substantiels de Resupply, ils ne devraient pas être autorisés à se dérober. Cette vulnérabilité n'est pas un problème de marché, mais un défaut de conception et de déploiement, la responsabilité incombe à l'équipe et non aux utilisateurs, le trésor de Convex ou Yearn devrait partager cette responsabilité.

Ce matin, Curve Finance a publié une déclaration concernant cet incident de sécurité : « Bien que Resupply n'ait pas été développé par les développeurs de Curve, les créateurs de Resupply sont compétents et expérimentés, et nous croyons qu'ils feront tout leur possible pour résoudre ce problème. Le pool d'assurance Resupply affecté vise à fournir une protection contre de tels incidents de sécurité. S'il est possible de le restaurer, cela devrait être une priorité et aider à réduire l'impact global de tels événements. »