autorenew
Resupply.fi 向攻击者发送链上消息:发生了什么及其重要性

Resupply.fi 向攻击者发送链上消息:发生了什么及其重要性

import Image from '@site/src/components/Image';

大家好,币圈的朋友们!如果你一直关注区块链世界,应该听说过最近围绕去中心化金融协议 Resupply.fi 的风波。2025 年 7 月 1 日 UTC 时间 06:45,安全公司 SlowMist 在 X(前 Twitter)上发出一条重磅推文,引发热议。我们来拆解看看究竟发生了什么。

热点是什么?

SlowMist 最新预警揭示了一些有趣的链上活动。据他们发布的信息显示,Resupply.fi 向两个被标记为“Exploiter 2”和“Exploiter 3”的实体发送了链上消息,内容简短而神秘:“Let’s talk over blockscan chat(我们用 blockscan 聊聊)”。这条消息紧随 2025 年 6 月 26 日发生的 950 万美元漏洞攻击事件,攻击者操纵了 cvcrvUSD 的兑换率,导致资金被抽走。证据是什么?就是 SlowMist 分享的两张交易截图,显示了这些链上消息的实际操作。

交易截图,显示 Resupply.fi 向 Exploiter 2 发送‘Let’s talk over blockscan chat’消息 交易截图,显示 Resupply.fi 向 Exploiter 3 发送‘Let’s talk over blockscan chat’消息

这些交易发生在 2025 年 6 月 30 日 UTC 时间 18:35:23,均成功完成,来自一个名为“Resupply: Deployer 1”的钱包,接收方则是标记为“Resupply Exploiter 2”和“Resupply Exploiter 3”的钱包。这绝非随意聊天,而是明显的信号,预示着事情正在酝酿中。

这意味着什么?

那么,为什么像 Resupply.fi 这样的协议会主动联系那些给他们造成数百万损失的攻击者呢?这里有几种可能性:

  1. ​协商追回资金​​:团队可能在尝试和攻击者谈判,争取收回部分被盗的 950 万美元。在加密领域,这并不罕见,白帽黑客甚至部分黑帽攻击者有时会在协商后归还资金。
  2. ​调查策略​​:这也可能是 SlowMist 或 Resupply.fi 的策略行动,通过在 blockscan chat 上与攻击者沟通,试图获取更多情报,追查他们的身份或动机。
  3. ​损害控制​​:打开沟通渠道可能是为了减轻进一步损失,防止攻击者利用其他漏洞继续攻击。

这句“Let’s talk over blockscan chat”语气轻松,似乎试图缓和紧张关系,但在信任极其稀缺的加密世界里,这无疑是大胆之举。

更广泛的意义

这起事件再次凸显了 DeFi 安全的持续挑战。最初的攻击通过向 cvcrvUSD Controller 合约进行小额捐赠,操纵了 cvcrvUSD 代币的价格,从而让攻击者成功抽取了大量资金。SlowMist 的监控工具 MistEye 侦测到了这次异常活动,而这条后续推文为事件增添了更多层次。

对新手来说,​​链上交易​​是指永久记录在区块链上的操作,公开透明,任何人都能查看。这些链上消息是少见的链上沟通案例,展示了协议如何实时直接与钱包互动。这提醒我们,区块链空间既动态又充满风险。

Resupply.fi 的下一步?

目前,还不清楚接下来会怎样。攻击者会回应吗?资金会被归还吗?加密社区正在密切关注,SlowMist 的预警提醒大家保持警惕。如果你是区块链从业者或只是好奇的 meme token 爱好者,这是深入了解 DeFi 安全 的绝佳时机,看看协议是如何保护(或未能保护)用户资金的。

我们会在 Meme Insider 持续跟进报道这个故事的发展。与此同时,你怎么看?Resupply.fi 应该与攻击者谈判吗,还是这暴露了更深层次的问题?欢迎在评论区分享你的观点!

你可能感兴趣