DeFi協議漏洞導致近千萬美元損失，受害者講述維權困境

距離某DeFi協議遭遇黑客攻擊已經過去一周多。6月26日,該協議的穩定幣市場出現安全漏洞,造成約960萬美元的加密資產損失。作爲較早參與該協議挖礦的用戶之一,3D在這場被盜事件後連續發布了多個維權視頻。

3D從2017年就開始接觸加密貨幣,2020年DeFi Summer期間開始專注DeFi和套利。他目前主要從事挖礦工作,同時運營一個關注DeFi套利的YouTube頻道。

此次事件中受損的資金總規模約爲3800萬美元,主要集中在協議的保險池中。中文用戶在維權過程中表現得更爲積極,而英文用戶的聲音相對較小。

對於目前的解決方案,3D表示用戶的本金直接損失了15.5%。項目方從團隊和金庫拿出了約230萬美元,僅覆蓋了總損失的20%左右。社區希望項目方能採取更多行動,但項目方的態度令人失望。

3D最初選擇參與該項目是因爲看到一個長期關注的人發布了相關內容,隨後某知名DEX官方也進行了轉發。從項目運作邏輯來看,它更像是爲該DEX抬升其穩定幣的使用量。

在事後處理上,項目方表現出完全缺乏危機應對意識。他們既沒有公開喊話黑客,也沒有發布公告說明情況,更沒有啓動任何法律或追責機制。與其他成熟DeFi協議相比,他們連最基本的暫停合約、聯繫白帽等操作都沒有做。

項目方對社區的態度極爲傲慢和冷漠。他們直接定性說保險池的用戶要承擔損失,甚至對質疑的用戶進行諷刺、攻擊和封號。他們的邏輯是用戶賺取了年化收益就要承擔全部風險,這種說法引發了強烈不滿。

更嚴重的是,黑客通過漏洞以零成本鑄造了大量穩定幣並拋售,打破了原本的超額抵押機制。但項目方仍未暫停協議,導致部分用戶被鎖定資金。

3D認爲,讓保險池承擔全部損失在DeFi協議中沒有先例,完全突破了行業底線。用戶對保險池的預期僅限於承擔市場波動造成的壞帳,而不是黑客攻擊的損失。

對於某知名DEX在此事中的角色,3D表示該項目設計就是爲其服務的,二者關係密切。如果沒有該DEX的背書,這個項目根本無法融到如此多資金。但在出事後,該DEX立即撇清關係的做法令人失望。

當前DeFi用戶維權的最大難點在於權責不清以及行業缺乏監管。對大多數用戶而言,幾乎沒有有效的維權渠道。只能靠自己發聲和組織行動,這讓許多人感到心寒。

3D建議,在評估新項目時要重點關注其商業模式、協議運行機制、團隊背景等信息。他還提醒,即使項目做過審計也不能完全保證安全。

這次事件對3D造成的最大打擊不是經濟損失,而是對行業的信心。如果所有項目方都採取類似態度,整個行業的可持續性將受到嚴重質疑。一些用戶已經開始撤出資金,只持有比特幣。