Mise à jour de l'incident concernant le pool Curve DUSD/USDC : Conformément à notre engagement à fournir des informations claires et transparentes, nous partageons une mise à jour intermédiaire. Il s'agit d'une situation en cours, et d'autres mises à jour seront fournies au fur et à mesure que de nouvelles informations seront disponibles. L'incident est isolé aux utilisateurs fournissant de la liquidité au pool Curve DUSD/USDC. Les utilisateurs détenant des positions en DUSD, Pendle et Gearbox ne sont pas affectés. Nous avons identifié la cause profonde et pris toutes les mesures nécessaires pour garantir qu'aucune perte supplémentaire ne se produise. Récapitulatif : Dans les premières heures du 20 janvier, les équipes de Makina et Dialectic ont été informées d'une exploitation affectant le pool Curve DUSD/USDC. Le Conseil de sécurité a agi pour déclencher le mode de récupération, qui a mis en pause toutes les Machines en coordination avec SEAL911 et les auditeurs de sécurité de Makina. Hypernative Alerts a informé l'équipe de Makina d'une tentative d'attaque un bloc avant l'exploitation. L'exploitation réelle a été réalisée par une deuxième adresse identifiée comme un Bot MEV. Les produits de cette frontrun ont été répartis sur deux adresses. Nous avons actuellement des pistes concernant leur identité et travaillons activement à les contacter. Nous avons de fortes raisons de croire qu'ils seront coopératifs pour aider aux efforts de récupération. Nous avons pris des instantanés du pool Curve DUSD/USDC avant l'attaque. Si vous êtes encore activement LP dans le pool Curve DUSD/USDC, vous devez retirer unilatéralement vers DUSD jusqu'à nouvel ordre. L'exploitation était isolée du côté USDC du pool Curve DUSD/USDC. Aucun autre actif ou pool n'a été affecté. Tous les fonds dans la Machine DUSD restent non affectés. Pendle, Gearbox, d'autres intégrations et les utilisateurs détenant simplement des tokens Machine (DUSD, DETH, DBIT) ne sont pas affectés. D'autres étapes sont en cours pour désactiver le mode de récupération et réactiver les rachats afin que les utilisateurs puissent retirer des fonds en toute sécurité. Des méthodes de retrait alternatives seront fournies pour les utilisateurs qui ne sont pas KYC et souhaitent sortir des Machines. Nous continuerons à partager des mises à jour sur les efforts de récupération et les prochaines étapes au fur et à mesure que de nouvelles informations seront disponibles. Nous partagerons également un rapport complet lorsque cela sera prêt. Merci à tous les partenaires qui ont pris contact pour offrir leur assistance pendant cette situation en cours. @_SEAL_Org / @chain_security / @EnigmadarkLabs / @cantinaxyz