ชื่อเรื่องต้นฉบับ: "Resupply ประสบเหตุขโมยเงิน 9.6 ล้านเหรียญจากช่องโหว่ และผู้ใช้ต้องจ่ายเงินเพื่อมัน?"
แหล่งที่มาต้นฉบับ: 1912212.eth, Foresight News

ในช่วงไม่กี่ปีที่ผ่านมา การพัฒนาอย่างรวดเร็วของสาขา DeFi ได้ดึงดูดนักลงทุนและนักพัฒนาจำนวนนับไม่ถ้วน แต่ลักษณะความเสี่ยงสูงและผลตอบแทนสูงของสาขานี้ก็มักจะทำให้เกิดปัญหาใหญ่เช่นกัน เช่น การโจมตีของแฮ็กเกอร์บ่อยครั้ง ซึ่งสร้างปัญหาให้กับผู้จัดการการเงินบนเครือข่ายและผู้เก็งกำไรจำนวนมาก เมื่อวันที่ 27 มิถุนายน โปรโตคอล DeFi ที่ชื่อ Resupply ประสบเหตุช่องโหว่ด้านความปลอดภัยครั้งใหญ่ ซึ่งนำไปสู่การขโมยเงินจำนวน 9.6 ล้านเหรียญ เหตุการณ์นี้เป็นที่รู้จักอย่างกว้างขวางในชุมชนเนื่องจากการดำเนินการปกป้องสิทธิ์ที่ริเริ่มโดย Yishi Wang ผู้ก่อตั้ง OneKey

Yishi เป็นหนึ่งในนักลงทุนรายหลักของ Resupply เขาวิพากษ์วิจารณ์ข้อผิดพลาดของโครงการอย่างเปิดเผยและเรียกร้องให้ฝ่ายที่เกี่ยวข้องรับผิดชอบ การกระทำของเขาทำให้เกิดการพูดคุยอย่างกว้างขวางในชุมชนและการเผชิญหน้าอย่างดุเดือดกับ Michael Egorov ผู้ก่อตั้ง Curve

ช่องโหว่ของสัญญาทำให้เงินของผู้ใช้ถูกขโมย

Resupply เป็นโปรโตคอล DeFi ที่เพิ่งเกิดขึ้นใหม่ซึ่งมีเป้าหมายเพื่อดึงดูดผู้ใช้และนักลงทุนผ่านการจัดการสภาพคล่องและกลยุทธ์ผลตอบแทนที่สร้างสรรค์ โปรโตคอล DeFi มักจะทำให้การจัดการกลุ่มกองทุนเป็นไปโดยอัตโนมัติผ่านสัญญาอัจฉริยะ ช่วยให้ผู้ใช้ฝากสินทรัพย์ดิจิทัลเพื่อรับผลตอบแทน อย่างไรก็ตาม ความซับซ้อนและช่องโหว่ของโค้ดของโปรโตคอลดังกล่าวมักทำให้โปรโตคอลเหล่านี้ตกเป็นเป้าหมายของการโจมตีของแฮ็กเกอร์ ตั้งแต่เปิดตัว Resupply ได้ดึงดูดเงินทุนและความสนใจจำนวนมากได้อย่างรวดเร็วด้วยคำมั่นสัญญาผลตอบแทนสูงและความร่วมมือกับโครงการ DeFi ที่มีชื่อเสียง เช่น Curve, Convex และ Yearn

Wang Yishi ผู้ก่อตั้งบริษัทกระเป๋าสตางค์คริปโต OneKey เป็นหนึ่งในสามนักลงทุนรายใหญ่ของ Resupply ตามคำแถลงต่อสาธารณะของเขาเกี่ยวกับ X เขาได้ลงทุนเงินหลายล้านดอลลาร์ใน Resupply เป็นการส่วนตัว การโจมตีครั้งนี้ไม่เพียงแต่ทำให้เกิดการสูญเสียทางการเงินจำนวนมากเท่านั้น แต่ยังสร้างแรงกดดันทางจิตใจอย่างมากอีกด้วย

ตามการวิเคราะห์ของ Yishi สาเหตุหลักของเหตุการณ์นี้คือทีม Resupply ล้มเหลวในการทำลายส่วนแบ่งเริ่มต้นเมื่อสร้างกองทุนใหม่ (ห้องนิรภัย) ส่งผลให้เกิด "ช่องโหว่การสร้างเหรียญประเภทเงินเฟ้อ" ในมาตรฐาน ERC-4626 ในสัญญาอัจฉริยะ ช่องโหว่นี้ทำให้ผู้โจมตีสามารถสร้างเหรียญโทเค็นได้ไม่จำกัดจำนวนโดยไม่มีค่าใช้จ่าย จึงขโมยทรัพย์สินในกองทุนไป

Yishi แสดงความคิดเห็นว่า: “นี่ไม่ใช่เหตุการณ์หงส์ดำ แต่เป็นภัยพิบัติที่มนุษย์สร้างขึ้นและเป็นการละเลยอย่างร้ายแรงในระดับการพัฒนา” เขาชี้ให้เห็นว่าช่องโหว่นี้ไม่ได้เกิดจากแฮกเกอร์ภายนอกที่ใช้เทคนิคที่ซับซ้อน แต่เป็นข้อผิดพลาดระดับต่ำในการปรับใช้โค้ดพื้นฐานของทีม ข้อผิดพลาดประเภทนี้ร้ายแรงเป็นพิเศษในสาขา DeFi เนื่องจากความไม่เปลี่ยนแปลงของสัญญาอัจฉริยะหมายความว่าเมื่อช่องโหว่ถูกใช้ประโยชน์ การสูญเสียจะแทบจะย้อนกลับไม่ได้

ความเงียบ ความเงียบงัน และความพยายามที่จะทำให้ผู้ลงทุนแบกรับความสูญเสีย

เหตุการณ์การแฮ็กบล็อคเชนเกิดขึ้นอย่างต่อเนื่อง ในช่วงไม่กี่ปีที่ผ่านมา เครือข่ายสาธารณะ DeFi และการแลกเปลี่ยนจำนวนมากประสบกับช่วงเวลาที่น่ากลัวของการถูกแฮ็ก เราจะพบว่าทีมงานอย่างเป็นทางการมักจะแสดงจุดยืนในเวลาที่เหมาะสมและตะโกนเรียกแฮกเกอร์โดยเร็วที่สุด แต่การที่ทีม Resupply จัดการกับเรื่องนี้เป็นเรื่องที่เหลือเชื่อ ไม่เพียงแต่พวกเขาจะตอบสนองต่อผู้โจมตีแฮ็กเกอร์อย่างเงียบๆ เท่านั้น แต่พวกเขายัง "ไม่ได้ดำเนินการติดตามทางเทคนิค/งานที่เกี่ยวข้องกับรางวัลหมวกขาวจนถึงตอนนี้"

Yishi เปิดเผยว่าทีมงานไม่ได้เริ่มการสืบสวนหรือโทรแจ้งตำรวจทันที แต่พยายามทำให้ผู้ลงทุนแบกรับความสูญเสียผ่านกองทุนประกัน ในขณะที่ปิดกั้นคำพูดของผู้ซักถามในเซิร์ฟเวอร์ Discord อย่างเป็นทางการ Yishi ซึ่งเป็นนักลงทุนหลัก ถูกทีมงานปิดปากเงียบโดยไม่แจ้งให้ทราบล่วงหน้า หลังจากที่เขาตั้งข้อสงสัยอย่างสมเหตุสมผล ซึ่งทำให้เขา "ตกใจและโกรธ"

ข้อเสนอล่าสุดแสดงให้เห็นว่าโครงการนี้จะต้องแบกรับหนี้เสียผ่านกองทุนประกัน

เมื่อเผชิญกับความเฉื่อยชาของทีม Resupply และทัศนคติในการปราบปรามผู้เห็นต่าง Yishi จึงเลือกที่จะปกป้องสิทธิของเขาในแพลตฟอร์ม X ต่อสาธารณะ เขาตีพิมพ์บทความยาวซึ่งให้รายละเอียดเกี่ยวกับสาเหตุและผลที่ตามมาของเหตุการณ์ดังกล่าว และวิพากษ์วิจารณ์ทีม Resupply สำหรับพฤติกรรมที่ไม่รับผิดชอบของพวกเขา เขาย้ำว่ากองทุนประกันนั้นได้รับการออกแบบมาเพื่อจัดการกับเหตุการณ์หงส์ดำที่คาดเดาไม่ได้ มากกว่าที่จะชดเชยความผิดพลาดระดับต่ำของทีมพัฒนา เขาตั้งคำถามว่า: "หากผู้ใช้สามารถจ่ายเงินสำหรับความผิดพลาดในการพัฒนาได้ นั่นก็เป็นเพียงประกันปลอมๆ ที่ปล้นคนรวยเพื่อช่วยเหลือคนจน"

การดำเนินการปกป้องสิทธิ์ของ Yishi ไม่ได้มุ่งเป้าไปที่ทีม Resupply เท่านั้น แต่ยังขยายไปยังโปรโตคอล DeFi ที่มีชื่อเสียงซึ่งให้ความร่วมมือกับโครงการ เช่น Curve, Convex และ Yearn เขาย้ำว่าโครงการเหล่านี้ได้รับการเปิดเผยและได้รับประโยชน์จากการให้การสนับสนุนสภาพคล่องและการรับรองสำหรับ Resupply ดังนั้นพวกเขาจึงไม่ควรอยู่ห่างจากมันหลังจากเหตุการณ์ที่เกิดขึ้น โดยเฉพาะอย่างยิ่ง Curve ซึ่งสกุลเงินเสถียร crvUSD มีบทบาทสำคัญในกลุ่มเงินทุนของ Resupply Yishi เรียกร้องให้นักพัฒนาและคลังของโครงการเหล่านี้ร่วมกันรับผิดชอบในการชดเชยเพื่อชดเชยการสูญเสียของนักลงทุน

ตามข้อมูลสาธารณะ ในช่วงไม่กี่ปีที่ผ่านมา มีการขโมยเงินเฉลี่ย 10 ล้านเหรียญสหรัฐจากโปรเจ็กต์โปรโตคอลที่เกี่ยวข้องในแต่ละปี ซึ่งยังทำให้เกิดข้อสงสัยของชุมชนเกี่ยวกับการยักยอกทรัพย์อีกด้วย

· Yearn Finance ในปี 2021 มีเงินประมาณ 11 ล้านเหรียญสหรัฐ เนื่องจากช่องโหว่ในตรรกะทางธุรกิจของสัญญา ผู้โจมตีจึงใช้ประโยชน์จากสภาพคล่องของเงินทุนที่ไม่ได้รับการปกป้องอย่างเต็มที่โดยโปรโตคอล ทำการโจมตีแบบแฟลชโลน และจัดการกลุ่มเงินทุนเพื่อบรรลุการเก็งกำไร

· มีนาคม 2023 Yearn Finance ประมาณ 1.4 ล้านเหรียญสหรัฐ ได้รับผลกระทบจากการแฮ็ก Euler Finance Yearn Finance มีความสัมพันธ์ทางการเงินกับบริษัท ส่งผลให้เกิดความเสียหายทางอ้อม และสัญญาเองก็ไม่มีช่องโหว่

· 13 เมษายน 2023 Yearn Finance ประมาณ 11.6 ล้านเหรียญสหรัฐ การกำหนดค่าสัญญา yUSDT ในช่วงต้นนั้นผิดพลาด และสัญญาก็ชี้ไปที่กลุ่มสินทรัพย์ที่ไม่ถูกต้อง (USDC แทนที่จะเป็น USDT) ผู้โจมตีใช้ประโยชน์จากช่องโหว่การกำหนดค่าและถอนเงินออกไป 2 6 โดยการสร้าง yUSDT จำนวนมาก

· 28 มีนาคม 2024 Prisma Finance ประมาณ 10 ล้านเหรียญสหรัฐ สัญญาดังกล่าวมีช่องโหว่ด้านการจัดการการอนุญาตและตรรกะทางธุรกิจ ผู้โจมตีได้ใช้สัญญาที่เป็นอันตรายและขโมยเงินผ่านการดำเนินการหลายครั้ง วิธีการนี้เกี่ยวข้องกับปัญหาการอนุญาตฟังก์ชันและข้อบกพร่องในการเรียกใช้สัญญา 1 5 6

· 26 มิถุนายน 2025 Convex Finance (Resupply sub-DAO) ประมาณ 10 ล้านเหรียญ สัญญา Resupply sub-DAO มีช่องโหว่ด้านตรรกะทางธุรกิจ และผู้โจมตีใช้ประโยชน์จากข้อบกพร่องของสัญญาเพื่อโอนเงินอย่างผิดกฎหมาย โดยเฉพาะการอนุญาตสัญญาที่ไม่เพียงพอหรือการตรวจสอบการไหลของเงิน

นอกจากนี้ Yishi ยังวิพากษ์วิจารณ์ทัศนคติการสื่อสารของทีม Resupply อีกด้วย เขากล่าวว่าทีมไม่เพียงแต่ขาดความโปร่งใส แต่ยังล้อเลียนและแบนนักลงทุนที่คัดค้าน ซึ่งเป็นการทรยศต่อความไว้วางใจของชุมชนอย่างร้ายแรง เขาเรียกร้องให้ Resupply พัฒนาโซลูชันที่ยุติธรรมเพื่อคืนเงินที่สูญเสียจากข้อผิดพลาดทางเทคนิคให้กับผู้ใช้

ในไม่ช้า Yishi ก็ถูกโจมตีด้วยข้อความส่วนตัวที่ไม่เปิดเผยชื่อ ซึ่งโพสต์คำเลียนแบบที่ดูถูกเหยียดหยาม ching chong ซึ่งยังทำให้เกิดความไม่พอใจอย่างกว้างขวางในชุมชนชาวจีนอีกด้วย

ความขัดแย้งทวีความรุนแรงขึ้น: การเผชิญหน้ากับผู้ก่อตั้ง Curve

การปกป้องสิทธิสาธารณะของ Yishi ทำให้เกิดความขัดแย้งโดยตรงกับ Michael Egorov ผู้ก่อตั้ง Curve ในไม่ช้า ก่อนหน้านี้ Curve Finance ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับเหตุการณ์ด้านความปลอดภัยนี้ว่า "แม้ว่า Resupply จะไม่ได้รับการพัฒนาโดยนักพัฒนา Curve แต่ผู้สร้าง Resupply ก็มีความสามารถและมีประสบการณ์ และฉันเชื่อว่าพวกเขาจะพยายามอย่างเต็มที่เพื่อแก้ไขปัญหานี้"

อย่างไรก็ตาม เหตุการณ์ไม่ได้จบลงเพียงแค่นั้น

ตามคำกล่าวของ Yishi ไมเคิลได้แสดงเจตนารมณ์เป็นการส่วนตัวที่จะฟ้องร้องเขาโดยให้เหตุผลว่าคำพูดของเขานั้น "ทำให้ชื่อเสียงของ Curve เสื่อมเสียชื่อเสียง" ข่าวนี้ทำให้เกิดการถกเถียงอย่างดุเดือดในชุมชนบนแพลตฟอร์ม X และหลายคนเชื่อว่า Curve ในฐานะพันธมิตรของ Resupply ควรมีส่วนรับผิดชอบมากกว่าที่จะปิดกั้นการวิพากษ์วิจารณ์ด้วยการคุกคามทางกฎหมาย

Yishi ตอบกลับบน X: "Michael บอกว่าเขาจะฟ้องฉันในข้อหาทำให้ชื่อเสียงของ Curve เสียหาย พฤติกรรมแบบนี้มันอะไรกัน คนซื่อสัตย์สมควรโดนกลั่นแกล้งใช่ไหม" เขาบอกว่าแม้ว่าเขาจะเคารพความพยายามของ Michael ในการไกล่เกลี่ยเหตุการณ์นี้ แต่เขาจะไม่ละทิ้งความรับผิดชอบ

เมื่อเหตุการณ์รุนแรงขึ้น ผู้ใช้บางคนเริ่มเชื่อมโยงการดำเนินการปกป้องสิทธิส่วนบุคคลของ Yishi กับแบรนด์ OneKey และถึงกับกล่าวหา OneKey ว่า "จัดการโจมตีความคิดเห็นสาธารณะ" Resupply เพื่อตอบสนองต่อข้อกล่าวหาดังกล่าว OneKey ได้ออกแถลงการณ์อย่างเป็นทางการบนแพลตฟอร์ม X เมื่อวันที่ 29 มิถุนายน โดยชี้แจงว่าบริษัทไม่เคยมีส่วนร่วมหรือบิดเบือนการโจมตีความคิดเห็นสาธารณะใดๆ และพฤติกรรมการปกป้องสิทธิ์ของ Yishi เป็นพฤติกรรมการลงทุนส่วนตัวของเขา และไม่มีส่วนเกี่ยวข้องกับธุรกิจของ OneKey

สรุป

เหตุการณ์ Resupply ไม่เพียงแต่เป็นตัวอย่างเล็กๆ ของการปกป้องสิทธิ์ส่วนบุคคลของ Yishi เท่านั้น แต่ยังสะท้อนถึงปัญหาต่างๆ มากมายที่อุตสาหกรรม DeFi เผชิญในระหว่างการพัฒนาอย่างรวดเร็วอีกด้วย ประการแรก ความปลอดภัยของสัญญาอัจฉริยะยังคงเป็นความท้าทายหลักสำหรับโครงการ DeFi แม้ว่าช่องโหว่ของ Resupply จะดูเหมือนอยู่ในระดับต่ำ แต่เหตุการณ์ที่คล้ายคลึงกันก็ไม่ใช่เรื่องแปลกในสาขา DeFi ในปี 2024 การสูญเสียสกุลเงินดิจิทัลทั่วโลกอันเนื่องมาจากการแฮ็กและการฉ้อโกงมีมูลค่าเกิน 2.2 พันล้านดอลลาร์ ซึ่งเน้นย้ำถึงความจำเป็นเร่งด่วนในการปรับปรุงมาตรฐานความปลอดภัยของอุตสาหกรรม

ประการที่สอง การจัดการของทีม Resupply เปิดเผยข้อบกพร่องของโครงการ DeFi ในการจัดการวิกฤต การขาดความโปร่งใส การปราบปรามความเห็นต่าง และการหลีกเลี่ยงความรับผิดชอบ ไม่เพียงแต่ทำลายความไว้วางใจของนักลงทุนเท่านั้น แต่ยังอาจสร้างผลกระทบร้ายแรงต่อการพัฒนาโครงการในระยะยาวอีกด้วย การดำเนินการปกป้องสิทธิ์ของ Yishi เตือนชุมชนว่านักลงทุนมีสิทธิ์ที่จะเรียกร้องให้ฝ่ายโครงการรับผิดชอบต่อข้อผิดพลาดทางเทคนิคแทนที่จะส่งต่อความสูญเสียให้กับผู้ใช้

เหตุการณ์ดังกล่าวยังกระตุ้นให้เกิดการอภิปรายเกี่ยวกับความรับผิดชอบของพันธมิตรในระบบนิเวศ DeFi โครงการต่างๆ เช่น Curve และ Convex มีส่วนเกี่ยวข้องในการโต้เถียงเนื่องจากความร่วมมือกับ Resupply ซึ่งแสดงให้เห็นว่าการเชื่อมโยงกันของโครงการ DeFi เป็นทั้งข้อได้เปรียบและเป็นตัวขยายความเสี่ยง ในอนาคต การจัดสรรความรับผิดชอบอย่างชัดเจนในความร่วมมือทางนิเวศวิทยาจะเป็นประเด็นสำคัญที่อุตสาหกรรม DeFi จำเป็นต้องแก้ไข

ลิงก์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia