Introduksjon
Onekey-grunnlegger Yishi publiserte en artikkel med tittelen «Curve Ecosystem DeFi Protocol Resupply Lider under Prismanipulasjonsangrep, Mister $9,6 Millioner,» der han oppfordrer Curve til å gi en rettferdig løsning til alle investorer og returnere brukerfondene som gikk tapt på grunn av prosjektets feil.
Yishis Perspektiv
Yishi uttalte at han er en av de tre største investorene i Resupply, og angrepet resulterte i tap på millioner av dollar, noe som ikke bare forårsaket betydelig økonomisk skade, men også enormt psykisk press. Hans hovedargument i å forsvare rettighetene til investorene er at mange, inkludert ham selv, gjorde store investeringer basert på Resupplys oppfattede troverdighet i Curve.
Årsaken til Tapet
Tapet i denne hendelsen ble ikke forårsaket av markedsfluktuasjoner eller dårlige gjeldshendelser, men av en teknisk feil — ERC4626 inflasjonssårbarheten. Årsaken var at teamet ikke klarte å brenne de opprinnelige aksjene da de distribuerte den nye statskassen. Resupply-teamet, som flyttet tapet til forsikringspoolinnskyterne, manglet ansvarsfølelse.
Forsikringspoolens Rolle
Formålet med forsikringspoolen er å dekke svarte svane-hendelser og markedsrisiko, ikke intern uaktsomhet. Resupply-teamet indikerte heller ikke tidligere i protokollen at forsikringspoolen kunne bære tap forårsaket av teamfeil. Curve og crvusd har fått betydelige fordeler fra Resupply, og de bør ikke få lov til å trekke seg unna.
Ansvar og Konsekvenser
Denne sårbarheten er ikke et markedsproblem, men en design- og distribusjonsfeil, og ansvaret ligger hos teamet, ikke brukerne. Convex eller Yearns statskasser bør også dele ansvaret.
Curve Finances Uttalelse
«Selv om Resupply ikke ble utviklet av Curve-utviklere, er skaperne av Resupply svært kompetente og erfarne. Vi tror de vil gjøre sitt ytterste for å løse dette problemet. Den berørte Resupply-forsikringspoolen er designet for å gi beskyttelse mot slike sikkerhetshendelser. Hvis gjenoppretting er mulig, bør det være en topp prioritet og bidra til å redusere den totale virkningen av slike hendelser.»