resupply

ChainCatcher 消息，攻擊 Resupply 的黑客已向 Tornado Cash 存入 1,607 枚 ETH，價值約 650 萬美元。BlockBeats 此前報導，6 月 26 日，DeFi 協議 Resupply 已確認其 wstUSR 市場發生安全漏洞，導致約 960 萬美元的加密資產損失。

ChainCatcher 消息，据 PeckShieldAlert 監測，Resupply 攻擊者已通過 Tornado Cash完成 2280 枚 ETH（約合 980 萬美元）的資金洗白操作。

ChainCatcher 消息，据 PeckShield 監測，標記為 ResupplyFi Exploiter 3 的地址已將 1000 枚 ETH（約合 430 萬美元）轉入中間地址，並開始通過 Tornado Cash 進行洗錢操作。

ChainCatcher 消息，穩定幣協議 Resupply 宣布 1000 萬美元壞帳已全部償還，與最近的攻擊行為相關的 880 萬美元壞帳已初步償還，剩餘的 113 萬美元由 yearn 提供的貸款支付，並將利用 Convex 和 Yearn Finance 所持 RSUP 頭寸產生的協議收入逐步償還。此前 Resupply 於 6 月遭黑客攻擊，致 1000 萬枚 reUSD 成為壞帳。

ChainCatcher 消息，慢霧創始人余弦發推表示，穩定幣協議 Resupply 在鏈上向黑客地址喊話，要求進一步交流。"讓我們通過 Blockscan 進行溝通吧。"

ChainCatcher 消息，加密錢包供應商 OneKey 在其 X 社區發布聲明稱，從未以任何形式煽動、組織或操控任何 KOL 或用戶，對 Curve 或任何項目發起輿論攻擊。針對當前社交平台上個別人散布的惡意指控與不實言論，OneKey 將依法追責，絕不姑息。此外，創始人 Yishi 完全以個人身份參與投資，屬於其個人行為，OneKey 官方的任何資源均未參與該項目中。同時。OneKey 所有產品均為開源設計、無後門，已通過 SlowMist 等專業安全團隊充分審計。

ChainCatcher 消息，OneKey 創始人 Yishi 發推表示，"迄今為止沒看到 Resupply 有任何報警、追查黑客的行動，甚至連表面喊話黑客歸還贓款的戲都懶得演了，反倒把矛頭直接對準受害用戶。自己被 Rug 的第一反應竟是直接伸手從用戶兜裡掏錢，延長解鎖期，不讓提現，社群裡各種辱罵用戶、踢人、禁言、種族歧視... 玩 DeFi 這麼多年真是開了眼界，有你的啊。"此外，慢霧創始人余弦補充表示："項目方是已知史上第一個不喊話、不表態給賞金的。我如果是這個攻擊者我也會一臉懵。項目方怎麼還不表態，我到底是當個黑帽黑客還是白帽？"

ChainCatcher 消息，Resupply 協議官方團隊在社區發起補救措施提案，以應對本週早些時候遭遇的 1000 萬 ReUSD 壞帳問題。提案概述了一套治理行動，旨在消除協議壞帳，並為受影響用戶提供保留獎勵。第一階段的措施包括通過保險池銷毀 6,000,000 ReUSD 壞帳，占保險池內 3870 萬枚 reUSD 的 15.5%，以及通過未來收入來源混合償還剩餘的 1,131,168 美元壞帳。同時，提案還包括縮短投票時間以加速決策過程，並為保險池存款人提供 IP 保留計劃，通過額外的 RSUP 代幣激勵留在保險池中。

ChainCatcher 消息，Resupply 發佈黑客攻擊分析報告，其中指出：針對 Resupply 的 crvUSD-wstUSR 交易對的攻擊造成了約 1000 萬美元的 reUSD 壞帳，但該漏洞僅存在於特定代幣交易對中，其他代幣交易對不受影響，Resupply 市場均照常運營。目前受影響代幣交易對的債務限額已設置為 0 並暫停了保險池提款，需要正式的治理投票才能取消暫停。Resupply 指出，存在問題的代碼段已接受過多次安全審計，並有獨立研究人員受聘審查代碼庫，但未有報告該問題，現階段被盜資金仍在鏈上，正在監控相關情況並將採取必要措施。

ChainCatcher 消息，慢霧創始人餘弦表示，去中心化的穩定幣協議 Resupply 攻擊者通過利率膨脹漏洞盜竊資產，攻擊者通過向新金庫的 Controller 合約捐贈來觸發價格膨脹，導致 exchangeRate 為 0 從而繞過了抵押品驗證，最終攻擊者僅使用 1 wei 的抵押品就可以借入巨額 reUSD，黑客資金目前都換成 ETH，價值約 950 多萬美金，黑客 Gas 來自 Tornado Cash。

ChainCatcher 消息，OneKey 創始人 Yishi 發文就" Curve 生態 DeFi 協議 Resupply 遭價格操縱攻擊損失 960 萬美元"公開發聲，要求 Curve 為每一位投資者提供公平解決方案，歸還因項目方嚴重技術失誤而造成的用戶資金損失。Yishi 透露，其為 Resupply 三大投資者之一，此次事件損失高達數百萬美元，並指責團隊在 Discord 中封禁合理質疑者，缺乏應有問責態度。他強調，該漏洞源於 ERC4626 金庫部署時未銷毀初始份額，導致攻擊者可近乎零成本無限鑄造份額並抽乾金庫，屬於協議級設計和部署失誤。Yishi 稱，Resupply 團隊將損失轉嫁給保險池存款人毫無道理，保險池本應用於黑天鵝事件和市場波動，而非為團隊技術疏忽兜底。他還指出 Curve、Convex 與 Yearn 曾以各種形式參與支持 Resupply，並從中獲得實際利益，不應事後撇清責任。他呼籲相關方承擔應有代價，退還用戶資產。針對事件，Curve 今晨回應稱，"Resupply 雖非 Curve 團隊開發，但其創建者經驗豐富，相信其會盡力處理問題。保險池旨在為此類安全事件提供保障，若能追回資產應優先處理。"

ChainCatcher 消息，穩定幣協議 Resupply 發文表示，其 wstUSR 市場遭遇一次漏洞利用。受影響的合約已被識別並暫停。只有 wstUSR 市場受到影響，協議仍在正常運行。在對情況進行全面分析後，將立即分享完整的事件報告。此前消息，Resupply 遭遇可疑交易攻擊，損失約 950 萬美元。

ChainCatcher 消息，据加密安全研究機構 BlockSec Phalcon 披露，Resupply 協議遭受攻擊，造成約 950 萬美元損失。