rsETH被“зроблено ручкою”? Хакер: я просто проводив тест навантаження (забравши трохи активів)

Ця атака на rsETH, по суті, класична історія у світі DeFi: код здається дуже стабільним, але насправді дуже “гнучкий”. З поточного розвитку ситуації, ймовірно, проблема зосереджена у комбінації логіки контракту та зовнішніх викликів, що дозволило хакеру скористатися “часовою різницею + межами дозволів” і здійснити атаку.
Хороша новина — реакція проекту була швидкою: у першу чергу призупинено відповідні модулі, проведено розслідування потоків коштів, і спільно з безпековими організаціями здійснено ончейн-розслідування. Погана новина — довіра користувачів, once вона зламана, дуже важко швидко її відновити.
Вплив таких подій на ринок зазвичай проходить у три етапи:
Перший — панічний продаж;
Другий — відновлення емоцій;
Третій — вибіркове забуття (так, ринок дійсно має погану пам’ять).
З подальшого аналізу, якщо відсоток повернення коштів високий і механізм компенсації чіткий, ціна може відновитися; інакше — можливо, настане “довгостроковий період зниження довіри”.
Що можуть навчитися інвестори? Одне: не лише дивіться на APY, а й на “чи є в коді пастки”.#美伊谈判陷入僵局