Pernyataan Yishi tentang Serangan Manipulasi Harga
Pendiri Onekey, Yishi, baru-baru ini memposting artikel berjudul “Protokol DeFi Ekosistem Curve Resupply Mengalami Serangan Manipulasi Harga, Kehilangan $9,6 Juta.” Dalam artikel tersebut, Yishi menyerukan Curve untuk memberikan solusi yang adil kepada setiap investor dan mengembalikan dana pengguna yang hilang akibat kesalahan proyek.
Kerugian yang Dialami Investor
Yishi mengungkapkan bahwa ia adalah salah satu dari tiga investor utama di Resupply, dan serangan tersebut mengakibatkan kerugian jutaan dolar, yang tidak hanya menyebabkan kerusakan ekonomi yang signifikan tetapi juga tekanan psikologis yang besar bagi para investor.
Penyebab Kerugian
Yishi menekankan bahwa banyak investor, termasuk dirinya, melakukan investasi besar berdasarkan kredibilitas Resupply yang dianggap terjamin di Curve. Kerugian yang dialami dalam insiden ini bukan disebabkan oleh fluktuasi pasar atau peristiwa utang buruk, melainkan oleh kegagalan teknis — khususnya kerentanan inflasi ERC4626. Kegagalan ini terjadi karena tim tidak membakar saham awal saat menerapkan kas baru.
Tanggung Jawab Tim Resupply
Tim Resupply yang mengalihkan kerugian kepada deposan kolam asuransi menunjukkan kurangnya rasa tanggung jawab. Kolam asuransi seharusnya dirancang untuk menutupi peristiwa black swan dan risiko pasar, bukan kelalaian internal. Selain itu, tim Resupply tidak pernah menginformasikan dalam protokol bahwa kolam asuransi dapat menanggung kerugian yang disebabkan oleh kesalahan tim.
Imbas pada Curve dan crvusd
Curve dan crvusd telah mendapatkan manfaat substansial dari Resupply, dan mereka tidak boleh dibiarkan begitu saja. Kerentanan ini bukanlah masalah pasar, melainkan cacat desain dan penerapan, sehingga tanggung jawab seharusnya berada pada tim, bukan pengguna. Kas Convex atau Yearn seharusnya juga berbagi tanggung jawab dalam hal ini.
Pernyataan Curve Finance
Pagi ini, Curve Finance mengeluarkan pernyataan mengenai insiden keamanan ini, menyatakan, “Meskipun Resupply tidak dikembangkan oleh pengembang Curve, pencipta Resupply sangat mampu dan berpengalaman. Kami percaya mereka akan melakukan yang terbaik untuk menyelesaikan masalah ini. Kolam asuransi Resupply yang terkena dampak dirancang untuk memberikan perlindungan terhadap insiden keamanan semacam itu. Jika pemulihan memungkinkan, itu harus menjadi prioritas utama dan membantu mengurangi dampak keseluruhan dari peristiwa semacam itu.”