DeFi协议漏洞导致近千万美元损失，受害者讲述维权困境

距离某DeFi协议遭遇黑客攻击已经过去一周多。6月26日,该协议的稳定币市场出现安全漏洞,造成约960万美元的加密资产损失。作为较早参与该协议挖矿的用户之一,3D在这场被盗事件后连续发布了多个维权视频。

3D从2017年就开始接触加密货币,2020年DeFi Summer期间开始专注DeFi和套利。他目前主要从事挖矿工作,同时运营一个关注DeFi套利的YouTube频道。

此次事件中受损的资金总规模约为3800万美元,主要集中在协议的保险池中。中文用户在维权过程中表现得更为积极,而英文用户的声音相对较小。

对于目前的解决方案,3D表示用户的本金直接损失了15.5%。项目方从团队和金库拿出了约230万美元,仅覆盖了总损失的20%左右。社区希望项目方能采取更多行动,但项目方的态度令人失望。

3D最初选择参与该项目是因为看到一个长期关注的人发布了相关内容,随后某知名DEX官方也进行了转发。从项目运作逻辑来看,它更像是为该DEX抬升其稳定币的使用量。

在事后处理上,项目方表现出完全缺乏危机应对意识。他们既没有公开喊话黑客,也没有发布公告说明情况,更没有启动任何法律或追责机制。与其他成熟DeFi协议相比,他们连最基本的暂停合约、联系白帽等操作都没有做。

项目方对社区的态度极为傲慢和冷漠。他们直接定性说保险池的用户要承担损失,甚至对质疑的用户进行讽刺、攻击和封号。他们的逻辑是用户赚取了年化收益就要承担全部风险,这种说法引发了强烈不满。

更严重的是,黑客通过漏洞以零成本铸造了大量稳定币并抛售,打破了原本的超额抵押机制。但项目方仍未暂停协议,导致部分用户被锁定资金。

3D认为,让保险池承担全部损失在DeFi协议中没有先例,完全突破了行业底线。用户对保险池的预期仅限于承担市场波动造成的坏账,而不是黑客攻击的损失。

对于某知名DEX在此事中的角色,3D表示该项目设计就是为其服务的,二者关系密切。如果没有该DEX的背书,这个项目根本无法融到如此多资金。但在出事后,该DEX立即撇清关系的做法令人失望。

当前DeFi用户维权的最大难点在于权责不清以及行业缺乏监管。对大多数用户而言,几乎没有有效的维权渠道。只能靠自己发声和组织行动,这让许多人感到心寒。

3D建议,在评估新项目时要重点关注其商业模式、协议运行机制、团队背景等信息。他还提醒,即使项目做过审计也不能完全保证安全。

这次事件对3D造成的最大打击不是经济损失,而是对行业的信心。如果所有项目方都采取类似态度,整个行业的可持续性将受到严重质疑。一些用户已经开始撤出资金,只持有比特币。