Thông tin về sự cố tấn công thao túng giá
Người sáng lập Onekey, Yishi, đã đăng một bài viết về sự cố tấn công thao túng giá của giao thức DeFi Curve Ecosystem Resupply, dẫn đến thiệt hại 9,6 triệu đô la. Ông kêu gọi Curve cung cấp một giải pháp công bằng cho tất cả nhà đầu tư và hoàn trả số tiền mà người dùng đã mất do lỗi của dự án.
Quan điểm của Yishi về sự cố
Yishi cho biết ông là một trong ba nhà đầu tư lớn vào Resupply, và cuộc tấn công này đã gây ra thiệt hại hàng triệu đô la, không chỉ ảnh hưởng đến tài chính mà còn tạo ra áp lực tâm lý lớn cho các nhà đầu tư. Quan điểm chính của ông trong việc bảo vệ quyền lợi là nhiều nhà đầu tư, bao gồm cả ông, đã thực hiện các khoản đầu tư lớn dựa trên độ tin cậy của Resupply trong Curve.
Nguyên nhân và trách nhiệm
Sự mất mát trong sự cố này không phải do biến động thị trường hay các sự kiện nợ xấu, mà do một lỗi kỹ thuật — lỗ hổng lạm phát ERC4626. Nguyên nhân là do đội ngũ đã không đốt cháy các cổ phần ban đầu khi triển khai kho bạc mới. Việc đội ngũ Resupply chuyển giao thiệt hại cho các nhà gửi tiền trong quỹ bảo hiểm là thiếu trách nhiệm.
Mục đích của quỹ bảo hiểm là để bảo vệ chống lại các sự kiện thiên nga đen và rủi ro thị trường, không phải do sự sơ suất nội bộ. Đội ngũ Resupply cũng không chỉ ra trước đó trong giao thức rằng quỹ bảo hiểm có thể chịu thiệt hại do lỗi của đội ngũ. Curve và crvusd đã thu được lợi ích đáng kể từ Resupply, và họ không nên được phép rời bỏ trách nhiệm.
Lỗ hổng này không phải là vấn đề của thị trường mà là một lỗi thiết kế và triển khai, và trách nhiệm thuộc về đội ngũ, không phải người dùng. Kho bạc của Convex hoặc Yearn cũng nên chia sẻ trách nhiệm.
Tuyên bố từ Curve Finance
Sáng nay, Curve Finance đã phát hành một tuyên bố về sự cố bảo mật này, cho biết: “Mặc dù Resupply không được phát triển bởi các nhà phát triển của Curve, nhưng những người sáng lập Resupply là những người có khả năng và kinh nghiệm cao. Chúng tôi tin rằng họ sẽ làm hết sức mình để giải quyết vấn đề này. Quỹ bảo hiểm Resupply bị ảnh hưởng được thiết kế để cung cấp bảo vệ chống lại các sự cố bảo mật như vậy. Nếu có thể phục hồi, điều đó nên là ưu tiên hàng đầu và giúp giảm thiểu tác động tổng thể của các sự kiện như vậy.”
