Actualización sobre el incidente respecto al pool de Curve DUSD/USDC: En línea con nuestro compromiso de proporcionar información clara y transparente, compartimos una actualización provisional. Esta sigue siendo una situación en curso, y se proporcionarán más actualizaciones a medida que haya más información disponible. El incidente está aislado a los usuarios que proporcionan liquidez al pool de Curve DUSD/USDC. Los usuarios que poseen DUSD, Pendle y posiciones de Gearbox no se ven afectados. Hemos identificado la causa raíz y tomado todas las medidas necesarias para asegurar que no ocurran más pérdidas. Resumen: En las primeras horas del 20 de enero, los equipos de Makina y Dialectic fueron informados de un exploit que afectaba al pool de Curve DUSD/USDC. El Consejo de Seguridad tomó medidas para activar el modo de recuperación, que pausó todas las Máquinas en coordinación con SEAL911 y los auditores de seguridad de Makina. Hypernative Alerts notificó al equipo de Makina de un intento de ataque un bloque antes del exploit. El exploit real fue llevado a cabo por una segunda dirección identificada como un Bot MEV. Los ingresos de ese frontrun se dividieron entre dos direcciones. Actualmente tenemos pistas sobre su identidad y estamos trabajando activamente en contactarlos. Tenemos fuertes razones para creer que serán cooperativos en ayudar con los esfuerzos de recuperación. Hemos tomado instantáneas del pool de Curve DUSD/USDC antes del ataque. Si aún estás proporcionando liquidez en el pool de Curve DUSD/USDC, deberías retirar a un solo lado a DUSD hasta nuevo aviso. El exploit se aisló al lado de USDC del pool de Curve DUSD/USDC. Ning otros activos o pools se vieron afectados. Todos los fondos en la Máquina DUSD permanecen intactos. Pendle, Gearbox, otras integraciones y usuarios que simplemente poseen tokens de Máquina (DUSD, DETH, DBIT) no se ven afectados. Se están llevando a cabo más pasos para desactivar el modo de recuperación y reactivar los reembolsos para que los usuarios puedan retirar fondos de manera segura. Se proporcionarán métodos de retiro alternativos para los usuarios que no están KYC y desean salir de las Máquinas. Continuaremos compartiendo actualizaciones sobre los esfuerzos de recuperación y los próximos pasos a medida que haya más información disponible. También compartiremos un informe completo cuando esté listo. Gracias a todos los socios que se han puesto en contacto para ofrecer asistencia durante esta situación en curso. @_SEAL_Org / @chain_security / @EnigmadarkLabs / @cantinaxyz