Глибокий аналіз інциденту з уразливістю Resupply: Криза довіри в індустрії Децентралізовані фінанси

Минуло вже тиждень з моменту, коли ринок стейблкойнів певного DeFi протоколу зазнав безпекової уразливості, що призвело до втрати приблизно 9,6 мільйона доларів США в криптоактивах. Як один з перших учасників цього протоколу, 3D на своїх соціальних медіа каналах опублікував кілька відео, що стосуються захисту прав. Ми зв'язалися з 3D та обговорили його думки та аналіз як потерпілого від цієї події.

3D не тільки гравець у видобутку, але й творець контенту. В інтерв'ю він висловив свої сумніви та емоції щодо галузі, а також деякі неписані правила, про які не хочуть говорити в індустрії. Він обговорив "дефолтне схвалення" певного відомого проєкту, пасивну реакцію проєкту на хакерів, а також з якими образами та приниженнями стикається спільнота під час захисту своїх прав.

В порівнянні з фінансовими втратами, більше за все 3D засмучує похитування довіри до галузі. Він зізнається, що хоч і не зазнав найбільших втрат, але, можливо, є найгнівнішим - не через гроші, а через те, що його особистість як користувача була знехтувана і принижена. Його досвід відображає спільну кризу багатьох учасників Децентралізованих фінансів: нечіткість відповідальності, відсутність можливостей для захисту прав, постійне зниження моральних стандартів.

Наступне - основний зміст розмови:

Огляд подій та стан

Наразі видно, що обсяг пошкоджених коштів складає близько 38 мільйонів доларів, переважно зосереджений у страхових фондах. Китайські користувачі активно висловлюють свою позицію в цій події, раніше ініціювавши дії з захисту своїх прав.

Проектна команда наразі вирішила, що користувачі безпосередньо втрачають 15,5% свого капіталу. Спільнота сподівається, що команда проекту вживає більше заходів, але команда проекту лише вклала близько 2,3 мільйона доларів, що покрило приблизно 20% збитків. Позиція команди проекту пасивна, вони не спілкувалися з хакером або намагалися повернути кошти.

Вибір проекту та оцінка ризиків

3D взяв участь у цьому проекті на початку квітня, головним чином на основі таких факторів:

1. Відомі особи рекомендують в соціальних мережах
2. Офіційна переадресація відповідного контенту великого проекту Децентралізовані фінанси
3. Проект, здається, створює сценарії використання для відомої стейблкоїна.
4. Логіка функціонування проекту відносно проста та зрозуміла

Він вважає, що команда проекту зовсім не має свідомості щодо реагування на кризу при постфактумному управлінні, не вжила основних заходів реагування, таких як публічне звернення до хакера, випуск оголошення, призупинення контракту тощо.

Спірна точка

1. Сторона проєкту надзвичайно пасивно ставиться до повернення вкрадених активів
2. Ставлення до спільноти з гордістю та байдужістю, навіть блокування користувачів, які ставлять запитання.
3. Вимагати від користувачів страхового пулу взяти на себе всі збитки, порушуючи галузеву межу.
4. Неповне розкриття інформації, невідкладне призупинення угоди призвело до посилення збитків деяких користувачів

Роль і відповідальність сторони, що підтверджує

Відомий проект Децентралізовані фінанси зіграв суперечливу роль у цій події. Перед подією активно підтримував цей проект, а після швидко "відрізався". 3D вважає таку поведінку безвідповідальною, що шкодить довірі користувачів до всього сектору.

Децентралізовані фінанси користувачів криза довіри

Наразі найбільшою проблемою, з якою стикаються користувачі DeFi у захисті своїх прав, є незрозумілість прав і обов'язків та відсутність регулювання. Окрім висловлення думок у соціальних мережах, у користувачів практично немає ефективних каналів для захисту своїх прав. Це підкреслює важливість саморегулювання в галузі та базових моральних стандартів.

Рекомендації щодо оцінки проекту

Для нових проектів, які тільки-но вийшли на ринок, 3D радить зосередити увагу на:

1. Бізнес-модель та джерела прибутку
2. Механізм роботи протоколу, такий як ліквідність коштів і комісії
3. Інформація про команду та інвесторів
4. Спілкування безпосередньо з командою проекту, оцінка їхньої професійності та ставлення

Він особливо підкреслив, що аудиторський звіт не може повністю представляти безпеку проєкту.

Перспективи галузі

Ця подія викликала сумніви у багатьох давніх учасників щодо перспективи галузі. Якщо подібні ситуації будуть поширені, це серйозно вплине на стійкий розвиток Децентралізованих фінансів. Частина користувачів вже почала виводити кошти, переходячи на активи з низьким ризиком.

Загалом, цей інцидент відображає величезні виклики, з якими стикається індустрія Децентралізованих фінансів у питаннях захисту користувачів, управління ризиками та механізмів довіри. Як знайти баланс між інноваціями та стабільністю буде ключовим для майбутнього розвитку галузі.