resupply

ChainCatcher 消息，攻击 Resupply 的黑客已向 Tornado Cash 存入 1,607 枚 ETH，价值约 650 万美元。BlockBeats 此前报道，6 月 26 日，DeFi 协议 Resupply 已确认其 wstUSR 市场发生安全漏洞，导致约 960 万美元的加密资产损失。

ChainCatcher 消息，据 PeckShieldAlert 监测，Resupply 攻击者已通过 Tornado Cash完成 2280 枚 ETH（约合 980 万美元）的资金洗白操作。

ChainCatcher 消息，据 PeckShield 监测，标记为 ResupplyFi Exploiter 3 的地址已将 1000 枚 ETH（约合 430 万美元）转入中间地址，并开始通过 Tornado Cash 进行洗钱操作。

ChainCatcher 消息，稳定币协议 Resupply 宣布 1000 万美元坏账已全部偿还，与最近的攻击行为相关的 880 万美元坏账已初步偿还，剩余的 113 万美元由 yearn 提供的贷款支付，并将利用 Convex 和 Yearn Finance 所持 RSUP 头寸产生的协议收入逐步偿还。 此前 Resupply 于 6 月遭黑客攻击，致 1000 万枚 reUSD 成为坏账。

ChainCatcher 消息，慢雾创始人余弦发推表示，稳定币协议 Resupply 在链上向黑客地址喊话，要求进一步交流。“让我们通过 Blockscan 进行沟通吧。”

ChainCatcher 消息，加密钱包供应商 OneKey 在其 X 社区发布声明称，从未以任何形式唆使、组织或操控任何 KOL 或用户，对 Curve 或任何项目发起舆论攻击。针对当前社交平台上个别人散布的恶意指控与不实言论，OneKey 将依法追责，绝不姑息。 此外，创始人 Yishi 完全以个人身份参与投资，属于其个人行为，OneKey 官方的任何资源都未参与该项目中。 同时。OneKey 所有产品均为开源设计、无后门，已通过 SlowMist 等专业安全团队充分审计。

ChainCatcher 消息，OneKey 创始人 Yishi 发推表示，“迄今为止没看到 Resupply 有任何报警、追查黑客的行动，甚至连表面喊话黑客归还赃款的戏都懒得演了，反倒把矛头直接对准受害用户。自己被 Rug 的第一反应竟是直接伸手从用户兜里掏钱，延长解锁期，不让提现，社群里各种辱骂用户、踢人、禁言、种族歧视… 玩 DeFi 这么多年真是开了眼界，有你的啊。” 此外，慢雾创始人余弦补充表示：“项目方是已知史上第一个不喊话、不表态给赏金的。我如果是这个攻击者我也会一脸懵。项目方怎么还不表态，我到底是当个黑帽黑客还是白帽？”

ChainCatcher 消息，Resupply 协议官方团队在社区发起补救措施提案，以应对本周早些时候遭遇的 1000 万 ReUSD 坏账问题。提案概述了一套治理行动，旨在消除协议坏账，并为受影响用户提供保留奖励。 第一阶段的措施包括通过保险池销毁 6,000,000 ReUSD 坏账，占保险池内 3870 万枚 reUSD 的 15.5%，以及通过未来收入来源混合偿还剩余的 1,131,168 美元坏账。同时，提案还包括缩短投票时间以加速决策过程，并为保险池存款人提供 IP 保留计划，通过额外的 RSUP 代币激励留在保险池中。

ChainCatcher 消息，Resupply 发布黑客攻击分析报告，其中指出：针对 Resupply 的 crvUSD-wstUSR 交易对的攻击造成了约 1000 万美元的 reUSD 坏账，但该漏洞仅存在于特定代币交易对中，其他代币交易对不受影响，Resupply 市场均照常运营。 目前受影响代币交易对的债务限额已设置为 0 并暂停了保险池提款，需要正式的治理投票才能取消暂停。Resupply 指出，存在问题的代码段已接受过多次安全审计，并有独立研究人员受聘审查代码库，但未有报告该问题，现阶段被盗资金仍在链上，正在监控相关情况并将采取必要措施。

ChainCatcher 消息，慢雾创始人余弦表示，去中心化的稳定币协议 Resupply 攻击者通过利率膨胀漏洞盗窃资产，攻击者通过向新金库的 Controller 合约捐赠来触发价格膨胀，导致 exchangeRate 为 0 从而绕过了抵押品验证，最终攻击者仅使用 1 wei 的抵押品就可以借入巨额 reUSD，黑客资金目前都换成 ETH，价值约 950 多万美金，黑客 Gas 来自 Tornado Cash。

ChainCatcher 消息，OneKey 创始人 Yishi 发文就“ Curve 生态 DeFi 协议 Resupply 遭价格操纵攻击损失 960 万美元”公开发声，要求 Curve 为每一位投资者提供公平解决方案，归还因项目方严重技术失误而造成的用户资金损失。 Yishi 透露，其为 Resupply 三大投资者之一，此次事件损失高达数百万美元，并指责团队在 Discord 中封禁合理质疑者，缺乏应有问责态度。他强调，该漏洞源于 ERC4626 金库部署时未销毁初始份额，导致攻击者可近乎零成本无限铸造份额并抽干金库，属于协议级设计和部署失误。 Yishi 称，Resupply 团队将损失转嫁给保险池存款人毫无道理，保险池本应用于黑天鹅事件和市场波动，而非为团队技术疏忽兜底。他还指出 Curve、Convex 与 Yearn 曾以各种形式参与支持 Resupply，并从中获得实际利益，不应事后撇清责任。他呼吁相关方承担应有代价，退还用户资产。 针对事件，Curve 今晨回应称，“Resupply 虽非 Curve 团队开发，但其创建者经验丰富，相信其会尽力处理问题。保险池旨在为此类安全事件提供保障，若能追回资产应优先处理。”

ChainCatcher 消息，稳定币协议 Resupply 发文表示，其 wstUSR 市场遭遇一次漏洞利用。受影响的合约已被识别并暂停。只有 wstUSR 市场受到影响，协议仍在正常运行。在对情况进行全面分析后，将立即分享完整的事件报告。 此前消息，Resupply 遭遇可疑交易攻击，损失约 950 万美元。

ChainCatcher 消息，据加密安全研究机构 BlockSec Phalcon 披露，Resupply 协议遭受攻击，造成约 950 万美元损失。