resupply

ChainCatcher のメッセージによると、Resupply を攻撃したハッカーが Tornado Cash に 1,607 ETH を入金し、約 650 万ドルの価値があります。BlockBeats は以前報じたように、6 月 26 日、DeFi プロトコル Resupply はその wstUSR 市場でセキュリティの脆弱性が発生し、約 960 万ドルの暗号資産が失われたことを確認しました。

ChainCatcher のメッセージによると、PeckShield の監視により、ResupplyFi Exploiter 3 としてマークされたアドレスが 1000 ETH（約 430 万ドル）を中間アドレスに転送し、Tornado Cash を通じてマネーロンダリング操作を開始したとのことです。

ChainCatcher のメッセージ、Slow Mist の創設者である余弦がツイートで、ステーブルコインプロトコル Resupply がチェーン上でハッカーのアドレスに呼びかけ、さらなるコミュニケーションを求めていると述べました。「Blockscan を通じてコミュニケーションしましょう。」

ChainCatcher のメッセージ、暗号財布プロバイダーの OneKey は、その X コミュニティで声明を発表し、いかなる形でも KOL やユーザーを唆したり、組織したり、操ったりして、Curve やその他のプロジェクトに対して世論攻撃を行ったことはないと述べました。現在のソーシャルプラットフォーム上で一部の人々が広めている悪意のある告発や虚偽の言説に対して、OneKey は法的責任を追及し、決して容認しません。さらに、創業者の Yishi は完全に個人の立場で投資に参加しており、彼の個人的な行動に属します。OneKey の公式なリソースはこのプロジェクトには一切関与していません。同時に、OneKey のすべての製品はオープンソース設計であり、バックドアはなく、SlowMist などの専門的なセキュリティチームによって十分に監査されています。

ChainCatcher のメッセージによると、OneKey の創設者 Yishi はツイートで次のように述べています。「これまでのところ、Resupply が何らかの警告やハッカーの追跡行動を見せたことはなく、さらには表面的にハッカーに不正資金を返還するよう呼びかける演技すら怠っている。逆に、矛先を直接被害者に向けている。自分が Rug されたときの第一反応が、ユーザーのポケットからお金を引き出し、ロック解除期間を延長し、出金を許可しないことだとは。コミュニティ内ではユーザーへの侮辱、追放、発言禁止、さらには人種差別が横行している... DeFi をこんなに長くやってきて、本当に目が開かれた。あなたがいるんだ。」さらに、慢雾の創設者余弦は次のように補足しています。「プロジェクト側は、歴史上初めて何も言わず、報酬を提示しないことが知られています。もし私がこの攻撃者なら、私も呆然とするでしょう。プロジェクト側はどうしてまだ表明しないのか、私は一体黒帽子のハッカーなのか、それとも白帽子なのか？」

ChainCatcher のメッセージ、Resupply プロトコルの公式チームは、コミュニティでの救済策提案を発表し、今週初めに発生した 1000 万 ReUSD の不良債権問題に対処します。提案は、不良債権を解消し、影響を受けたユーザーに報酬を保持するための一連のガバナンスアクションを概説しています。第一段階の措置には、保険プールを通じて 6,000,000 ReUSD の不良債権を消却することが含まれ、これは保険プール内の 3870 万枚の reUSD の 15.5% に相当します。また、将来の収入源を混合して残りの 1,131,168 ドルの不良債権を返済します。同時に、提案には投票時間を短縮して意思決定プロセスを加速させることや、保険プールの預金者に IP 保持プランを提供し、追加の RSUP トークンで保険プールに留まるようにインセンティブを与えることも含まれています。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦氏は、分散型ステーブルコインプロトコル Resupply の攻撃者が金利膨張の脆弱性を利用して資産を盗んだと述べています。攻撃者は新しい金庫の Controller コントラクトに寄付することで価格膨張を引き起こし、exchangeRate が 0 になることで担保の検証を回避しました。最終的に攻撃者はわずか 1 wei の担保で巨額の reUSD を借り入れることができました。ハッカーの資金は現在すべて ETH に換えられており、その価値は約 950 万ドル以上です。ハッカーのガスは Tornado Cash から来ています。

ChainCatcher のメッセージ、OneKey の創設者 Yishi が「Curve エコシステム DeFi プロトコル Resupply が価格操作攻撃により 960 万ドルの損失を被った」ことについて公に発言し、Curve に対してすべての投資家に公平な解決策を提供し、プロジェクトチームの重大な技術的ミスによって生じたユーザー資金の損失を返還するよう求めました。Yishi は、彼が Resupply の三大投資者の一人であり、今回の事件で数百万ドルの損失を被ったことを明らかにし、チームが Discord で合理的な疑問を持つ者を禁止し、必要な責任感が欠如していると非難しました。彼は、この脆弱性は ERC4626 の金庫のデプロイ時に初期シェアが破棄されなかったことに起因し、攻撃者がほぼゼロコストで無限にシェアを鋳造し、金庫を空にすることができるという、プロトコルレベルの設計およびデプロイのミスであると強調しました。Yishi は、Resupply チームが損失を保険プールの預金者に転嫁するのは全く理にかなっていないと述べ、保険プールは本来、ブラックスワンイベントや市場の変動に対して使用されるべきものであり、チームの技術的な不手際を補填するためのものではないと指摘しました。彼はまた、Curve、Convex、Yearn がさまざまな形で Resupply を支援し、実際の利益を得ていたことを指摘し、事後に責任を回避すべきではないと述べました。彼は関連する当事者に必要な代償を負い、ユーザー資産を返還するよう呼びかけました。この事件に関して、Curve は今朝、「Resupply は Curve チームによって開発されたものではありませんが、その創設者は経験豊富であり、問題を解決するために最善を尽くすと信じています。保険プールはこのようなセキュリティ事件に対する保障を提供することを目的としており、資産を回収できる場合は優先的に処理されるべきです。」と応答しました。

ChainCatcher のメッセージによると、ステーブルコインプロトコル Resupply は、その wstUSR 市場が一度の脆弱性悪用に遭遇したと発表しました。影響を受けた契約は特定され、停止されました。wstUSR 市場のみが影響を受けており、プロトコルは正常に稼働しています。状況の全面的な分析を行った後、完全な事件報告をすぐに共有します。以前の情報では、Resupply は疑わしい取引攻撃に遭い、約 950 万ドルの損失を被りました。

ChainCatcher のメッセージによると、暗号セキュリティ研究機関 BlockSec Phalcon が明らかにしたところによれば、Resupply プロトコルが攻撃を受け、約 950 万ドルの損失が発生しました。