Resupply 協(xié)議的穩(wěn)定幣市場遭遇黑客攻擊，導(dǎo)致約960萬美元的加密資產(chǎn)損失，這一事件已經(jīng)過去一周，卻仍在DeFi社區(qū)引發(fā)強(qiáng)烈震動。DeFi資深玩家3D通過連續(xù)三天的維權(quán)視頻，向外界揭露了這場盜竊事件背后的種種問題。BlockBeats有幸與3D進(jìn)行深度對話，聽他講述作為親歷者的復(fù)盤與反思。

3D是Resupply協(xié)議較早的參與者之一，既是挖礦玩家，也是DeFi套利內(nèi)容創(chuàng)作者。在這次訪談中，他不僅表達(dá)了質(zhì)疑與憤怒，更揭示了行業(yè)內(nèi)不愿公開的潛規(guī)則。他談到了Curve協(xié)議的”默認(rèn)背書”問題，項目方對黑客事件的消極應(yīng)對，以及社區(qū)維權(quán)時遭遇的拉黑與羞辱。對他而言，金錢損失固然令人心疼，但更讓他寒心的是行業(yè)信心的崩塌。雖然他的實際虧損不算最重，卻是最憤怒的那一個——不是因為錢，而是因為被漠視的用戶身份。他的遭遇折射出DeFi參與者共同的困境：權(quán)責(zé)不清、維權(quán)無門、道德底線一再退讓。

以下是訪談的全部內(nèi)容：

BlockBeats：請先做個簡單的自我介紹。
3D：我叫3D，主要工作是挖礦，2017年就入圈了。2020年DeFi Summer開始專注套利，同時運(yùn)營一個專注DeFi套利的Youtube頻道——3D加密頻道。

BlockBeats：目前受損資金規(guī)模如何估算？
3D：總規(guī)模約3800萬美元，保險池體量基本就是損失總額。

BlockBeats：中文用戶占比多少？
3D：我不太清楚。但維權(quán)聲音最大的是我和Yishi，我們打頭陣。中文用戶集中發(fā)聲，英文用戶聲量相對小很多。

BlockBeats：目前解決方案是什么？
3D：本金直接虧損15.5%。社區(qū)希望他們采取行動，總損失約1000萬美元。團(tuán)隊一個開發(fā)者出了150萬，從金庫拿80萬，總共不過20%出頭。態(tài)度就像說”我們也賠錢了，別追究了”，但他們完全可以拿這筆錢與黑客談判，說清楚還錢就當(dāng)白帽獎勵，豈不是皆大歡喜？

BlockBeats：為何選擇Resupply挖礦？
3D：4月初參與，看到長期關(guān)注的KOL發(fā)內(nèi)容，Curve官方也轉(zhuǎn)發(fā)，引起注意。馬后炮看，項目運(yùn)作邏輯很奇怪，看似不是為自己賺錢，而是幫Curve”抬”crvUSD使用量。crvUSD本身用途有限，通過設(shè)計機(jī)制強(qiáng)行制造用例，用激勵引導(dǎo)參與。像我們這種玩家，遇到新項目會評估兩個關(guān)鍵點：產(chǎn)品運(yùn)作邏輯和項目方背景。

BlockBeats：出事后誰該負(fù)責(zé)？
3D：項目方完全沒有危機(jī)應(yīng)對意識。第一時間連基本操作都沒做：既不喊話黑客，不發(fā)公告，不啟動法律追責(zé)，甚至不嘗試與黑客溝通。其他項目至少會發(fā)公告、暫停合約、聯(lián)系白帽、嘗試回收資金，他們就像當(dāng)沒發(fā)生一樣。最不理解的是為何不積極與社區(qū)溝通。損失近千萬，團(tuán)隊一個開發(fā)者出150萬，項目金庫拿80萬，總共才20%左右，只是象征性”意思一下”。態(tài)度是”我們也賠錢了，別找麻煩”，但明明可以拿這筆錢與黑客談判，說清楚還錢就當(dāng)白帽獎勵，豈不是皆大歡喜？

3D在Resupply官方論壇建議用白帽獎金方式與黑客談，但未得到回復(fù)。問題在于：第一，追討黑客資產(chǎn)極其被動；第二，對社區(qū)態(tài)度傲慢冷漠。事件發(fā)生后，用戶去Discord詢問，直接定性說”保險池的人承擔(dān)損失”，連討論空間都沒有。質(zhì)疑他們的做法，說文檔沒說明用戶要承擔(dān)損失，結(jié)果被諷刺、攻擊、封號。還說”賺了17%年化收益就要承擔(dān)風(fēng)險”，這邏輯站不住腳，只是參與年化17%策略，不代表要為協(xié)議被盜負(fù)全責(zé)。群里反饋一致：不是虧錢難受，而是被羞辱拉黑更憤怒。事件引發(fā)強(qiáng)烈反應(yīng)的核心原因：項目方不作為，以及對用戶輕視。如果真賠不起，可以明確態(tài)度，比如先拿出300萬，剩下700萬讓用戶按比例分?jǐn)?。但他們的處理方式是直接讓保險池用戶承擔(dān)全部責(zé)任，目的是保住協(xié)議繼續(xù)運(yùn)行。公告幾乎不提損失金額，只輕描淡寫說遇到漏洞，暫停市場，其他照常，信息披露非常不負(fù)責(zé)任。

更嚴(yán)重的是黑客通過漏洞鑄造了1000萬穩(wěn)定幣拋售市場，打破超額抵押機(jī)制，使得穩(wěn)定幣背后資產(chǎn)不足。項目方仍不暫停協(xié)議，讓用戶自行操作撤資。結(jié)果跑得快的用戶撤了，保險池用戶因7天延遲被鎖死。離譜的是又發(fā)提案暫停保險池提款，進(jìn)一步凍結(jié)用戶資產(chǎn)。至于說”壞賬該由保險池承擔(dān)”，這在DeFi協(xié)議里完全沒有先例，突破了行業(yè)底線，毫無治理合理性可言。

BlockBeats：以前保險池承擔(dān)過黑賬嗎？
3D：保險池承擔(dān)黑賬完全沒有。參與Resupply只有三種玩法：質(zhì)押、循環(huán)貸、組LP。質(zhì)押用戶最求穩(wěn)，現(xiàn)在卻要承擔(dān)全部風(fēng)險。核心問題在于用戶對保險池的預(yù)期：都認(rèn)為只承擔(dān)市場波動造成的壞賬。保險池就像在Binance買理財產(chǎn)品，結(jié)果Binance被盜，告訴你”不是來存錢的嗎？損失大家一起扛”，最后只從理財用戶資金里扣。以前有些交易所被盜，是全體用戶按比例承擔(dān)虧損，但這次不是。只讓理財用戶承擔(dān)全部損失。邏輯是”想薅2%年化利息就得承擔(dān)責(zé)任”，甚至有人說”天下沒有免費(fèi)的午餐”，拿了17%年化收益就活該承擔(dān)損失，這種說法太離譜。

BlockBeats：Curve在這場風(fēng)波里扮演什么角色？
3D：我覺得可以分兩個層面看。表面邏輯上，項目確實為Curve服務(wù)，也獲得背書，是Curve生態(tài)項目。但正常有判斷力的人會合理推理：這個協(xié)議設(shè)計基本就是為Curve服務(wù)，是”小弟”角色。否則存在毫無意義，核心邏輯就是用自家礦幣補(bǔ)貼Curve協(xié)議收入。不求回報、純粹輸血的事，除非是真愛，否則誰會干？當(dāng)時覺得項目撐不過一個月，因為故事沒什么吸引力，說到底就是給Curve穩(wěn)定幣帶新增量，沒啥實質(zhì)內(nèi)容。但后來價格穩(wěn)住了，穩(wěn)了很久。當(dāng)時就在想，誰在托底？最合理解釋就是Curve自己在托。誰受益誰最有動力穩(wěn)局面——這是常識推理，沒有實錘證據(jù)，但正常人都想得到。Resupply原生代幣價格走勢沒出事前，Curve高調(diào)喊話是好項目，出事了立馬撇清，說”只是生態(tài)項目，跟我無關(guān)”。態(tài)度就像”臨時工干的”?，F(xiàn)在連用戶都被封號了。沒有Curve背書，Resupply根本融不到錢。參與不是看開發(fā)團(tuán)隊（口碑并不好），而是看商業(yè)模式圍繞Curve穩(wěn)定幣，感覺相對安全；二是Curve官方公開承認(rèn)并背書。至于說項目方有黑歷史，確實有，但這次沒換馬甲，繼續(xù)用原身份，某種程度上算”實名”負(fù)責(zé)。

BlockBeats：Curve官方宣傳與背書需承擔(dān)連帶責(zé)任嗎？
3D：我覺得Curve在事件后的”切割”行為完全不合理。就算我是小KOL，推薦礦池出事了，也會第一時間發(fā)聲告知關(guān)注者。Curve一開始積極背書，出問題了就一副”與我無關(guān)”的態(tài)度，說幾句”遺憾”就撇得干干凈凈，讓人難以接受。挖礦要如何避免踩坑？

BlockBeats：當(dāng)前DeFi用戶維權(quán)的最大難點是什么？
3D：核心是權(quán)責(zé)不清，行業(yè)缺乏監(jiān)管。維權(quán)非常困難。美國用戶情況稍好，有長臂管轄權(quán)，可能追回部分資金。但我們基本沒有渠道。

BlockBeats：受損大戶有哪些維權(quán)方式？
3D：沒有，不然誰愿意當(dāng)小丑？根本沒什么有效維權(quán)渠道。只能自己發(fā)聲、組織行動。這次事件對我反應(yīng)特別強(qiáng)烈，因為覺得被侮辱。如果所有項目方都這樣，行業(yè)根本沒法玩下去。說實話，挺讓人心寒的。今天是我被坑，明天可能就是你，只要在圈子里，總會遇到類似事。老話說”真正的英雄主義，是在看清真相之后依然選擇熱愛”。只能這么看待這個行業(yè)。解決問題靠項目方有道德底線，行業(yè)有基本自律。

BlockBeats：項目上線或宣傳期會重點核查哪些信息？
3D：重點關(guān)注幾個方面。第一是商業(yè)模式，項目怎么賺錢，利潤來源。最基礎(chǔ)也最關(guān)鍵。二是場內(nèi)信息，協(xié)議運(yùn)行機(jī)制，資金流入流出是否順暢，有無”卡點”——比如時間鎖、高額手續(xù)費(fèi)。直接關(guān)系到用戶體驗和風(fēng)險。三是場外信息，團(tuán)隊以前做過什么項目，是否匿名，有無投資機(jī)構(gòu)支持，背后是誰。還會主動去項目方Discord聊，看回應(yīng)態(tài)度和團(tuán)隊是否靠譜。提醒一點：現(xiàn)在很多出事項目也做過審計，審計最多說明項目方愿不愿意花錢走流程，不代表真的安全。

BlockBeats：對Curve生態(tài)、保險機(jī)制、穩(wěn)定幣體系還有信心嗎？
3D：Curve處境尷尬。最初解決Uniswap V2穩(wěn)定幣交易深度問題，提出更平滑曲線設(shè)計，專注穩(wěn)定幣兌換。靠差異化在DeFi站穩(wěn)，作為基礎(chǔ)設(shè)施產(chǎn)品，邏輯很清晰?，F(xiàn)在有Fluid業(yè)務(wù)壓力，感覺在走下坡路，但對穩(wěn)定幣體系仍有信心。最近特別焦慮。雖然個人虧損不算多，但最大打擊是信心。長期投入這個行業(yè)，不能說熱愛，但至少是投入的?，F(xiàn)在開始嚴(yán)重懷疑可持續(xù)性——如果所有項目方都像這次這樣，行業(yè)根本沒法繼續(xù)。Yishi把所有礦都撤了，現(xiàn)在只囤比特幣。我們15.5%的損失，相當(dāng)于一年挖礦年化收益歸零。本來做的是相對低風(fēng)險策略，不是高杠桿玩法。一年辛苦賺15個點，現(xiàn)在一天就沒了，誰能受得了？