مؤخراً، شهد مجال التمويل اللامركزي (DeFi) مرة أخرى أزمة أمنية. بعد أن تعرض مشروع على سلسلة Sui لهجوم هاكر بقيمة 200 مليون دولار، تكبد مشروع Resupply في نظام Curve البيئي خسائر بلغت 9.5 مليون دولار بسبب ثغرة تقنية. على الرغم من أن المبلغ يبدو صغيراً بالمقارنة، إلا أنه بلا شك حدث كارثي للأفراد المتأثرين بشكل مباشر.
بصفته أحد المستثمرين الرئيسيين في Resupply، أعرب يي شي علنًا عن غضبه ومطالبه، كاشفًا عن المشكلات العميقة الموجودة في نظام التمويل اللامركزي، بما في ذلك ضعف المشاريع وسوء استجابة فريق الإدارة وغيرها من القضايا.
حظيت مشروع Resupply بشعبية كبيرة في البداية بسبب ارتباطه بمشاريع DeFi المعروفة مثل Curve وConvex وYearn، مما جذب استثمارات ضخمة بما في ذلك من Yi Shi. ومع ذلك، استغل هاكر ثغرة تضخم في تنفيذ معيار ERC4626، مما أدى إلى خسائر كبيرة. والأسوأ من ذلك، خاب أمل المستثمرين في أداء فريق المشروع في معالجة الأزمة، حيث لم يتمكنوا من الاستجابة بشكل إيجابي، بل حاولوا نقل الخسائر إلى المودعين في صندوق التأمين، بينما قاموا بقمع الأصوات المختلفة في مجتمع Discord.
طرح إي شي عدة مطالب أساسية: أولاً، تعتمد قرارات الاستثمار إلى حد كبير على دعم سمعة فرق معروفة مثل Curve. إذا لم يكن هناك دعم من هذه الفرق، نادراً ما يختار أحد المشاركة في المشروع. ثانياً، جاءت هذه الخسائر نتيجة إهمال تقني من الفريق عند نشر خزينة جديدة، حيث لم يتمكنوا من تدمير الحصة الأولية، مما أتاح للمهاجمين سك كميات غير محدودة تقريبًا بتكلفة صفر تقريبًا، مما أدى في النهاية إلى استنفاد الأصول. هذه بالتأكيد خطأ على مستوى البروتوكول وليس نتيجة تقلبات السوق البسيطة. أخيراً، كانت طريقة الفريق في التعامل مع الحدث بعد وقوعه مخيبة للآمال، حيث لم يعطوا الأولوية للتحقيق في الثغرات أو حماية أموال المستخدمين، بل قاموا بقمع الاعتراضات، بل وسخروا من الضحايا، مما يظهر نقصًا خطيرًا في الشعور بالمسؤولية.
هذه الحادثة أعادت تذكيرنا بأهمية الأمن في مجال التمويل اللامركزي، مما يبرز أهمية تدقيق تقنية المشاريع، إدارة المخاطر، وقدرتها على التعامل مع الأزمات. وفي نفس الوقت، تذكر المستثمرين بضرورة التحلي بالحذر عند المشاركة في مشاريع التمويل اللامركزي، وأنه لا ينبغي الاعتماد بشكل مفرط على سمعة المشاريع، بل يجب فهم قوة التكنولوجيا الخاصة بالمشروع وقدرة فريق الإدارة على التعامل.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
مؤخراً، شهد مجال التمويل اللامركزي (DeFi) مرة أخرى أزمة أمنية. بعد أن تعرض مشروع على سلسلة Sui لهجوم هاكر بقيمة 200 مليون دولار، تكبد مشروع Resupply في نظام Curve البيئي خسائر بلغت 9.5 مليون دولار بسبب ثغرة تقنية. على الرغم من أن المبلغ يبدو صغيراً بالمقارنة، إلا أنه بلا شك حدث كارثي للأفراد المتأثرين بشكل مباشر.
بصفته أحد المستثمرين الرئيسيين في Resupply، أعرب يي شي علنًا عن غضبه ومطالبه، كاشفًا عن المشكلات العميقة الموجودة في نظام التمويل اللامركزي، بما في ذلك ضعف المشاريع وسوء استجابة فريق الإدارة وغيرها من القضايا.
حظيت مشروع Resupply بشعبية كبيرة في البداية بسبب ارتباطه بمشاريع DeFi المعروفة مثل Curve وConvex وYearn، مما جذب استثمارات ضخمة بما في ذلك من Yi Shi. ومع ذلك، استغل هاكر ثغرة تضخم في تنفيذ معيار ERC4626، مما أدى إلى خسائر كبيرة. والأسوأ من ذلك، خاب أمل المستثمرين في أداء فريق المشروع في معالجة الأزمة، حيث لم يتمكنوا من الاستجابة بشكل إيجابي، بل حاولوا نقل الخسائر إلى المودعين في صندوق التأمين، بينما قاموا بقمع الأصوات المختلفة في مجتمع Discord.
طرح إي شي عدة مطالب أساسية: أولاً، تعتمد قرارات الاستثمار إلى حد كبير على دعم سمعة فرق معروفة مثل Curve. إذا لم يكن هناك دعم من هذه الفرق، نادراً ما يختار أحد المشاركة في المشروع. ثانياً، جاءت هذه الخسائر نتيجة إهمال تقني من الفريق عند نشر خزينة جديدة، حيث لم يتمكنوا من تدمير الحصة الأولية، مما أتاح للمهاجمين سك كميات غير محدودة تقريبًا بتكلفة صفر تقريبًا، مما أدى في النهاية إلى استنفاد الأصول. هذه بالتأكيد خطأ على مستوى البروتوكول وليس نتيجة تقلبات السوق البسيطة. أخيراً، كانت طريقة الفريق في التعامل مع الحدث بعد وقوعه مخيبة للآمال، حيث لم يعطوا الأولوية للتحقيق في الثغرات أو حماية أموال المستخدمين، بل قاموا بقمع الاعتراضات، بل وسخروا من الضحايا، مما يظهر نقصًا خطيرًا في الشعور بالمسؤولية.
هذه الحادثة أعادت تذكيرنا بأهمية الأمن في مجال التمويل اللامركزي، مما يبرز أهمية تدقيق تقنية المشاريع، إدارة المخاطر، وقدرتها على التعامل مع الأزمات. وفي نفس الوقت، تذكر المستثمرين بضرورة التحلي بالحذر عند المشاركة في مشاريع التمويل اللامركزي، وأنه لا ينبغي الاعتماد بشكل مفرط على سمعة المشاريع، بل يجب فهم قوة التكنولوجيا الخاصة بالمشروع وقدرة فريق الإدارة على التعامل.