Vulnerabilidade do protocolo DeFi leva a perdas de quase 10 milhões de dólares, vítimas relatam dificuldades na defesa dos seus direitos

Já se passou mais de uma semana desde que um protocolo DeFi foi alvo de um ataque hacker. No dia 26 de junho, o mercado de stablecoins desse protocolo apresentou uma vulnerabilidade de segurança, resultando em uma perda de cerca de 9,6 milhões de dólares em ativos criptográficos. Como um dos primeiros usuários a participar da mineração desse protocolo, 3D publicou vários vídeos de defesa de direitos após este incidente de roubo.

3D começou a lidar com criptomoedas em 2017, e durante o Verão DeFi de 2020 começou a focar em Finanças Descentralizadas e arbitragem. Atualmente, ele está principalmente envolvido em mineração, enquanto opera um canal no YouTube dedicado à arbitragem DeFi.

O total de fundos afetados neste evento é de aproximadamente 38 milhões de dólares, concentrando-se principalmente no pool de seguros do protocolo. Os usuários chineses mostraram-se mais ativos na defesa de seus direitos, enquanto a voz dos usuários em inglês foi relativamente mais baixa.

Em relação à solução atual, 3D indica que o capital dos usuários sofreu uma perda direta de 15,5%. A equipe do projeto retirou cerca de 2,3 milhões de dólares do fundo e da equipe, cobrindo apenas cerca de 20% da perda total. A comunidade espera que a equipe do projeto tome mais ações, mas a atitude deles é decepcionante.

A escolha inicial de participar neste projeto foi devido a ver uma pessoa que sigo há muito tempo a publicar conteúdo relacionado. Depois, uma conhecida DEX também fez um retweet. Do ponto de vista da lógica de funcionamento do projeto, parece mais uma forma de aumentar o uso da sua stablecoin.

Na gestão pós-incident, a equipe do projeto demonstrou uma completa falta de consciência sobre a resposta a crises. Eles não fizeram nenhum apelo público aos hackers, nem publicaram um comunicado explicando a situação, muito menos iniciaram qualquer mecanismo legal ou de responsabilização. Comparado a outros protocolos DeFi maduros, eles não realizaram nem mesmo as operações mais básicas, como pausar contratos ou contatar hackers éticos.

A atitude da equipe do projeto em relação à comunidade é extremamente arrogante e indiferente. Eles afirmam diretamente que os usuários do fundo de seguro devem arcar com as perdas, e até zombam, atacam e banem usuários que questionam. A lógica deles é que os usuários que obtêm rendimento anualizado devem assumir todo o risco, o que gerou forte insatisfação.

Mais grave ainda, os hackers exploraram uma vulnerabilidade para cunhar uma grande quantidade de stablecoins a custo zero e vendê-las, quebrando o mecanismo de sobrecolateralização original. No entanto, a equipe do projeto ainda não suspendeu o protocolo, resultando em alguns usuários com fundos bloqueados.

3D acredita que fazer com que o fundo de seguros suporte todas as perdas não tem precedentes nos protocolos de Finanças Descentralizadas, quebrando completamente o limite da indústria. As expectativas dos usuários em relação ao fundo de seguros estão limitadas a cobrir as perdas causadas pela volatilidade do mercado, e não as perdas decorrentes de ataques de hackers.

Quanto ao papel de um conhecido DEX neste assunto, a 3D afirmou que o projeto foi projetado para servir a este, e a relação entre ambos é estreita. Sem o respaldo desse DEX, este projeto não conseguiria arrecadar tanto capital. No entanto, a atitude deste DEX de se desassociar imediatamente após o incidente é decepcionante.

A maior dificuldade para os usuários de Finanças Descentralizadas (DeFi) na defesa de seus direitos é a falta de clareza em relação às responsabilidades e a ausência de regulamentação na indústria. Para a maioria dos usuários, quase não existem canais eficazes para a defesa de seus direitos. Eles só podem contar com suas próprias vozes e organizar ações, o que deixa muitas pessoas desanimadas.

3D recomenda que, ao avaliar novos projetos, se deve prestar especial atenção ao seu modelo de negócios, ao mecanismo de funcionamento do protocolo, ao histórico da equipe, entre outras informações. Ele também alerta que, mesmo que o projeto tenha sido auditado, isso não garante totalmente a segurança.

O maior impacto que este evento causou em 3D não foi a perda econômica, mas sim a confiança na indústria. Se todos os projetos adotarem uma atitude semelhante, a sustentabilidade de toda a indústria será seriamente questionada. Alguns usuários já começaram a retirar seus fundos, mantendo apenas Bitcoin.