Статья Yishi о Curve Ecosystem DeFi Protocol
Основатель Onekey, Yishi, опубликовал статью под названием «Curve Ecosystem DeFi Protocol Resupply пострадал от атаки манипуляции ценами, потеряв 9,6 миллиона долларов», в которой призывает Curve предоставить справедливое решение для всех инвесторов и вернуть средства пользователей, потерянные из-за ошибки проекта.
Позиция Yishi
Yishi заявил, что он является одним из трех основных инвесторов в Resupply, и атака привела к многомиллионным потерям, вызвав не только значительный экономический ущерб, но и огромное психологическое давление. Его основная позиция заключается в том, что многие инвесторы, включая его самого, сделали крупные вложения, основываясь на предполагаемой надежности Resupply в Curve.
Убыток в этом инциденте не был вызван колебаниями рынка или событиями плохого долга, а стал следствием технического сбоя — уязвимости инфляции ERC4626. Причиной этого стало то, что команда не сожгла начальные акции при развертывании нового казначейства.
Ответственность команды Resupply
Перенос убытков на вкладчиков страхового пула со стороны команды Resupply свидетельствует о недостатке ответственности. Цель страхового пула — покрывать черные лебеди и рыночные риски, а не внутренние ошибки. Команда Resupply также ранее не указывала в протоколе, что страховой пул может нести убытки, вызванные ошибками команды.
Curve и crvusd получили значительные выгоды от Resupply, и им не следует избегать ответственности. Эта уязвимость не является рыночной проблемой, а представляет собой недостаток в дизайне и развертывании, и ответственность лежит на команде, а не на пользователях. Казначейства Convex или Yearn также должны разделить ответственность.
Заявление Curve Finance
Сегодня утром Curve Finance выпустила заявление по этому инциденту безопасности, в котором говорится: «Хотя Resupply не был разработан разработчиками Curve, создатели Resupply обладают высокой квалификацией и опытом. Мы верим, что они сделают все возможное, чтобы решить эту проблему. Затронутый страховой пул Resupply предназначен для защиты от подобных инцидентов безопасности. Если восстановление возможно, это должно быть приоритетом и помочь снизить общий эффект таких событий.»
