Baru-baru ini, bidang Keuangan Desentralisasi (DeFi) kembali mengalami masalah keamanan. Setelah sebuah proyek di Sui on-chain mengalami serangan hacker senilai 200 juta USD, proyek Resupply dalam ekosistem Curve mengalami kerugian sebesar 9,5 juta USD akibat celah teknis. Meskipun jumlahnya lebih kecil dibandingkan sebelumnya, ini jelas merupakan kejadian yang bencana bagi individu yang terkena langsung.

Sebagai salah satu investor utama Resupply, Yi Shi secara terbuka mengekspresikan kemarahan dan tuntutannya, mengungkapkan masalah mendalam yang ada dalam ekosistem Keuangan Desentralisasi, termasuk kerentanan proyek dan masalah penanganan tim manajemen.

Proyek Resupply awalnya sangat diminati karena keterkaitannya dengan proyek DeFi terkenal seperti Curve, Convex, dan Yearn, menarik investasi besar dari para investor termasuk Yi Shi. Namun, proyek tersebut dieksploitasi oleh hacker karena celah inflasi dalam implementasi standar ERC4626, yang mengakibatkan kerugian besar. Yang lebih mengecewakan bagi para investor adalah bahwa tim proyek tidak menangani krisis dengan baik, tidak hanya gagal merespons secara aktif, tetapi juga berusaha untuk mengalihkan kerugian kepada para penyetor di kolam asuransi, sambil menekan suara-suara yang berbeda di komunitas Discord.

Yi Shi mengajukan beberapa tuntutan inti: Pertama, keputusan investasi sangat bergantung pada dukungan reputasi tim terkenal seperti Curve. Tanpa dukungan ini, sangat sedikit orang yang akan memilih untuk berpartisipasi dalam proyek tersebut. Kedua, kerugian kali ini berasal dari kelalaian teknis tim saat menerapkan gudang baru, yang tidak menghancurkan bagian awal, sehingga penyerang dapat mencetak bagian tanpa biaya hampir nol, dan pada akhirnya menghabiskan aset. Ini jelas merupakan kesalahan tingkat protokol, bukan sekadar akibat fluktuasi pasar. Terakhir, cara tim proyek menangani kejadian setelahnya sangat mengecewakan; mereka tidak memprioritaskan penyelidikan celah atau melindungi dana pengguna, malah menekan keberatan, bahkan mengejek korban, menunjukkan kurangnya rasa tanggung jawab yang serius.

Peristiwa ini sekali lagi membangunkan alarm keamanan di bidang Keuangan Desentralisasi, menyoroti pentingnya audit teknologi proyek, manajemen risiko, dan kemampuan penanganan krisis. Pada saat yang sama, ini juga mengingatkan investor untuk lebih berhati-hati saat berpartisipasi dalam proyek DeFi, tidak seharusnya terlalu bergantung pada reputasi proyek di belakangnya, tetapi harus memahami dengan mendalam kekuatan teknis proyek itu sendiri dan kemampuan tim manajemen dalam menangani situasi.