Loading...
Loading...
Resupply 因漏洞遭窃 960 万美元，竟让用户买单？撰文：1912212.eth，Foresight News
近年来，DeFi 领域的快速发展吸引了无数投资者和开发者，但其高风险和高回报并存的特性也频频引发不小问题，比如频频上演的黑客攻击盗取资金事件就困扰不少链上理财与套利者。6 月 27 日，DeFi 协议 Resupply 因重大安全漏洞导致 960 万美元的资金被盗，这一事件因 OneKey 创始人…
攻击者操纵代币价格，从稳定币协议Resupply中盗取超900万美元撰文：Danny Park and Vishal Chawla，THE BLOCK
编译：Jessica，Techub News
与借贷市场流动性挂钩的稳定币协议Resupply遭受攻击，损失约950万美元。
Resupply已确认该事件，并表示涉事合约已被识别并暂停。
据安全分析师透露，攻击者通过操纵汇率从稳定币协议Resupply中盗取约950万美元。…Curve DAO 任命两名曾涉 960 万美元漏洞事件的开发者为新风险提供商Techub News 消息，Curve DAO 于 9 月 2 日批准向 yRisk 提供资金，由其负责 crvUSD 和 Llamalend 的风险管理，取代提前结束合作的 LlamaRisk。yRisk 将获得 125,000 frxUSD 作为报酬。值得注意的是，yRisk 的两名开发者此前曾与导致 960 万美元损失的安全漏洞事件有关。
（@WuBlockchain）稳定币协议 Resupply：因 .fi TLD 遭受黑客攻击，已将域名进行迁移Techub News 消息，稳定币协议 Resupply 宣布由于最近 .fi TLD 遭受黑客攻击，已将其主要域名迁移至 http://resupply.finance。http://Resupply.fi 现将重定向到新地址。PeckShield：Resupply 攻击者已将 1607 枚以太坊存入 Tornado.CashTechub News 消息，据 PeckShield 监测，去中心化稳定币协议 Resupply 攻击者已将 1607 枚以太坊存入 Tornado.Cash，价值约 650 万美元。这些资金源自 2025 年 6 月对 Resupply 的攻击，该攻击造成约 960 万美元的损失。OneKey：公司资源与 Resupply 无任何关联，从未组织或操控任何舆论攻击Techub News 消息，加密货币钱包供应商 OneKey 发布声明称，从未以任何形式唆使、组织或操控任何 KOL 或用户，对 Curve 或任何项目发起舆论攻击。针对当前社交平台上个别人散布的恶意指控与不实言论，OneKey 将依法追责，绝不姑息。此外，创始人 Yishi 完全以个人身份参与投资，属于其个人行为，OneKey 官方的任何资源都未参与该项目。同时，OneKey 所有产品均为开源设计、无后门，已通过慢雾等安全团队审计。Resupply 发布恢复计划提案：600 万枚 reUSD 坏账由保险池承担Techub News 消息，Resupply 发布恢复计划提案，具体为保险池承担 600万枚reUSD 坏账，DAO 承担剩余坏账。削减提案将在治理投票发布后三天内生效。未来将实施一项保留计划，适用于被削减的保险池参与者。
对此，OneKey 创始人 Yishi 表示，「迄今为止没看到 Resupply 有任何报警、追查黑客的行动，甚至未表面喊话黑客归还赃款，反倒把矛头直接对准受害用户。新治理提案无异于直接伸手从用户兜里掏钱。 」
Techub News 此前报道，Resupply表示，黑客攻击造成约 1000 万美元 reUSD 坏账，被盗资金仍在链上。Resupply：黑客攻击造成约 1000 万美元 reUSD 坏账，被盗资金仍在链上Techub News 消息，Resupply 发布黑客攻击分析报告。报告指出，针对 Resupply 的 crvUSD-wstUSR 交易对的攻击造成了约 1000 万美元的 reUSD 坏账，但该漏洞仅存在于特定代币交易对中，其他代币交易对不受影响，Resupply 市场均照常运营。目前受影响代币交易对的债务限额已设置为 0 并暂停了保险池提款，需要正式的治理投票才能取消暂停。存在问题的代码段已接受过多次安全审计，并有独立研究人员受聘审查代码库，但未有报告该问题，现阶段被盗资金仍在链上，正在监控相关情况并将采取必要措施。Onekey 创始人：Curve 团队需要为 Resupply 事件受害者提供解决方案Techub News 消息，Onekey 创始人 @ohyishi 发推称「作为 Resupply 项目的三大投资者之一，我投资了数百万美元，此次事件不仅造成了重大的财务损失，也带来了巨大的心理压力。」
@ohyishi 还表示之所以敢于投入如此规模的资金，是因为 Resupply 被认为拥有 Curve 的信誉作为后盾。此次损失并非由市场波动或坏账事件造成。这是一次严重的技术故障。Curve 和 crvusd 从 Resupply 中获益匪浅，这个漏洞不是市场问题。并要求 Curve 团队需要为 Resupply 事件受害者提供解决方案。Resupply：受影响的 wstUSR 合约已被识别并暂停，协议正常运行Techub News 消息，去中心化稳定币协议 Resupply 发推表示，wstUSR 市场遭遇漏洞利用。受影响的合约已被识别并暂停。只有 wstUSR 市场受到影响，协议仍在正常运行。在对情况进行全面分析后，我们将立即分享完整的事后分析报告。
Techub News 此前报道，CertiK 监测到 Resupply 合约出现可疑交易，损失约 556 万美元。CertiK：Resupply 合约出现可疑交易，损失约 556 万美元Techub News 消息，据 CertiK 监测，去中心化稳定币协议 Resupply 合约出现一笔可疑交易，损失约 556 万美元。撰文：1912212.eth，Foresight News 近年来，DeFi 领域的快速发展吸引了无数投资者和开发者，但其高风险和高回报并存的特性也频频引发不小问题，比如频频上演的黑客攻击盗取资金事件就困扰不少链上理财与套利者。6 月 27 日，DeFi 协议 Resupply 因重大安全漏洞导致 960 万美元的资金被盗，这一事件因 OneKey 创始人…
