rsETH被“动了手脚”？хакер: я просто проводил стресс-тест (и заодно забрал немного активов)

На этот раз инцидент с rsETH, по сути, классическая история в мире DeFi: код кажется очень стабильным, а на деле — очень “гибкий”. Судя по текущему развитию, проблема скорее всего связана с комбинацией уязвимостей логики контракта и внешних вызовов, хакеры использовали “разрыв во времени + границы полномочий” и нанесли удар.
Хорошая новость — реакция проекта не была медленной: в первую очередь приостановили соответствующие модули, проверили поток средств и совместно с безопасными организациями провели отслеживание в блокчейне. Плохая новость — доверие пользователей, как только его сломать, очень трудно сразу восстановить.
Влияние подобных событий на рынок обычно делится на три этапа:
 первый — паническая распродажа;
 второй — эмоциональное восстановление;
 третий — выборочное забывание (да, рынок действительно очень плохо запоминает).
Если в дальнейшем удастся вернуть значительную часть средств и механизм компенсации будет ясным, цена, скорее всего, восстановится; в противном случае — возможен “долгосрочный период снижения доверия”.
Что могут извлечь инвесторы? Одним словом: не только смотрите на APY, важно также учитывать “есть ли в коде дыры”.#美伊谈判陷入僵局