Curve 和 OneKey 声明：解读补给协议中 960 万美元的损失

去中心化金融（DeFi）生态系统近期遭遇重大挫折，Curve生态系统内的Resupply协议遭到价格操纵攻击，造成960万美元的损失。此次事件引发了关于技术漏洞、治理问题以及DeFi中保险池伦理使用的广泛讨论。下文将探讨导致此次攻击的技术缺陷、主要利益相关者的应对措施以及对DeFi领域的更广泛影响。

此次攻击的根本原因是ERC4626金库部署过程中的一个关键漏洞。具体而言，金库部署过程中未能销毁初始份额，导致攻击者利用了这一漏洞。这一疏忽使得恶意行为者能够以近乎零成本地无限增发份额，从而有效地耗尽了金库的资产。

攻击者利用存在缺陷的份额增发机制操纵价格并掏空金库。他们以极低的成本增发份额，从而在未触发任何警报的情况下窃取资金。此次事件凸显了在去中心化金融（DeFi）协议中进行严格测试、全面审计和主动监控的重要性，以防止此类灾难性损失的发生。

OneKey创始人伊石是Resupply的重要投资人，他公开批评该项目团队存在技术疏忽和缺乏问责制。他认为，该团队未能解决关键漏洞，也没有采取充分措施保障用户资金安全。

Yishi还对利用保险池来弥补损失提出了伦理方面的担忧。他认为，保险池的设计初衷是为了应对黑天鹅事件，而非可预防的技术错误。他指出，将此类错误的负担转嫁给保险池的存款人既不道德也不切实际。这一批评引发了关于DeFi中保险机制的伦理和实际应用的更广泛讨论。

在公开声明中，易石呼吁支持并受益于Resupply项目的Curve、Convex和Yearn等平台承担责任，并向用户返还资金。他强调，必须优先追回资产，以确保受影响用户获得赔偿。

Yishi进一步指责Resupply团队在其Discord社区封禁批评者，引发了人们对其治理和透明度的担忧。这些指控凸显了在去中心化系统中维护问责制和公开沟通所面临的挑战。

Curve公司就此事回应称，Resupply并非其团队开发。但他们对Resupply的开发者表示信任，相信他们能够解决问题并追回丢失的资产。Curve还重申了保险基金在降低风险方面的作用，并强调了他们致力于尽可能追回资产的承诺。

保险池是DeFi生态系统的基石，旨在为用户提供安全保障并降低风险。然而，Resupply事件引发了关于其伦理使用的关键问题。保险池是否应该涵盖技术故障造成的损失，还是应该仅用于应对不可预见的黑天鹅事件？这场辩论很可能会影响未来DeFi风险管理的讨论。

Resupply 事件鲜明地提醒我们，DeFi 协议存在固有的风险。它凸显了以下方面的迫切需求：

Curve生态系统Resupply协议960万美元的损失暴露了DeFi领域的关键漏洞和治理挑战。此次事件凸显了去中心化系统的风险，同时也为改进安全性、治理和风险管理提供了宝贵的经验教训。随着DeFi领域的不断发展，各利益相关方必须携手合作，共同解决这些问题，优先保障用户安全，并构建一个更加安全可靠的生态系统。