网上受骗自愿转账怎么办微信

今年6 月 26 日，去中心化稳定币协议 Resupply 旗下 wstUSR 市场被曝遭黑客攻击，约 950 万美元资产遭转移。在本次事件中黑客通过项目部署漏洞以零成本铸造了一千万的稳定币抛售市场，实际上黑客攻击本身并不足以引发如此大的争议，真正激怒舆情的是项目方所谓的“补救措施”。

是“补救措施”还是“噶韭菜”？

在项目方的提案中对黑客资金的追赃、追责、报警、悬赏，统统缺席。项目方的第一反应，是先动用社区资产填黑客造成的坑，而非查清漏洞责任。本次黑客攻击事件本就是由于部署漏洞导致的，项目方提出的补救措施却是可笑的“未经协商的用户买单机制”，简单来说，保险池用户的本金直接亏了 15.5% 。

社区其实很希望项目方采取行动，毕竟这次总损失大概有一千万美元。项目方团队的一个开发者出了大约 150 万，他们又从金库里拿了大约 80 万，意思一下，总共不过 20% 出头，其余款项由保险池用户资金填平。他们的态度就像是在说，你看我们也赔钱了，别再追究了。但问题是项目方明明可以拿着这笔钱去和黑客谈判，说清楚只要你把钱还回来，这笔就当白帽奖励了，皆大欢喜。可他们完全没有采取这种措施。

余弦大佬也提到：“他们既没有公开喊话黑客，也没有发公告说明情况，更没有启动任何法律或追责机制——连试图和黑客沟通的动作都没有，完全就是放任。”这迅速引发了社区的情绪的不满，但是在部分大额 LP 在群组中提出“保险池为何为技术失误买单”的疑问时，面对的却是项目方的讽刺、攻击，甚至直接封号。此次事件站出来维权声音最大、最早发声的是两位中文用户，也被强制“毕业”。项目方还说你们赚了 17% 的年化收益，就要承担相应的风险。这可笑的逻辑根本站不住脚，用户们只是参与了一个年化 17% 的策略，但是这并不代表他们要为协议被盗负全部责任。

受害者变成“冤大头”

这次事件之所以引发这么强烈的反应，核心原因有两个：

项目方的不作为，以及他们对用户的轻视。项目方对这件事情的处理方式干脆就是，直接把保险池的用户拎出来承担全部责任。从用户预期来看，保险池是最求稳的一群人在里面，然而现在却要承担全部风险。并且在黑客通过漏洞铸造了一千万的稳定币抛售市场打破了原本的超额抵押机制的这种情况下，项目方压根儿就不在意稳定币背后是否有足够资产支撑，他们只想保住协议的继续运行，不让项目死。项目方这样把用户当冤大头整，受损的大户目前也根本就没有有效的维权渠道。说白了只要项目方铁了心不负责任，用户就只能靠自己发声、组织行动。至于项目方说的坏账该由保险池承担，这在 DeFi 协议里根本没有先例。Resupply 项目方又一次突破了行业底线，如果所有项目方都抱着这种态度，那这个行业根本就没法玩下去了。

北鸣科技说

Resupply 事件，从一场黑客攻击开始，最终演变为围绕治理责任、社群沟通与品牌操守的全面危机。这不是 DeFi 第一次遭遇攻击，也不会是最后一次。但它或许是第一次，在没有黑客回应、没有项目方道歉的背景下，社区被推上了“损失承担者”的位置。在 DeFi 世界里，信任的基础不在白皮书里，也不在审计报告里，而在项目方“出事之后的第一反应”。治理提案或许能修复协议，但修复不了撕裂的社群。协议还在运行，但信任走了，就不会回来。