rsETH foi “manipulado”? Hacker: Eu só vim fazer um teste de resistência (e levar alguns ativos).

Este incidente de ataque ao rsETH, na verdade, é uma história clássica do mundo DeFi: o código parece muito estável, mas na realidade é bastante “flexível”. Pelo progresso atual, o problema provavelmente se concentra na combinação de lógica de contrato e chamadas externas, uma vulnerabilidade de burla, que os hackers exploraram usando “diferença de tempo + limites de permissão”.
A boa notícia é que, a reação do projeto não foi lenta: pausaram imediatamente os módulos relevantes, investigaram o fluxo de fundos e colaboraram com agências de segurança para rastreamento na cadeia. A má notícia é que, a confiança dos usuários, uma vez abalada, é difícil de reparar imediatamente.
O impacto de eventos assim no mercado geralmente ocorre em três etapas:
Primeira, venda de pânico;
Segunda, recuperação emocional;
Terceira, esquecimento seletivo (sim, o mercado realmente tem memória fraca).
No acompanhamento, se a recuperação de fundos for alta e o mecanismo de compensação for claro, o preço pode se recuperar; caso contrário, pode entrar em um “período de desconto de confiança a longo prazo”.
O que os investidores podem aprender? Uma frase: não olhe só para o APY, mas também para “o código tem buracos”.#美伊谈判陷入僵局