Обновление инцидента относительно пула DUSD/USDC Curve: В соответствии с нашим обязательством предоставлять четкую и прозрачную информацию, мы делимся промежуточным обновлением. Это продолжающаяся ситуация, и дальнейшие обновления будут предоставлены по мере поступления новой информации. Инцидент изолирован для пользователей, предоставляющих ликвидность в пул DUSD/USDC Curve. Пользователи, держащие позиции DUSD, Pendle и Gearbox, не затронуты. Мы выявили коренную причину и предприняли все необходимые шаги, чтобы предотвратить дальнейшие потери. Резюме: В ранние часы 20 января команды Makina и Dialectic были проинформированы о взломе, затрагивающем пул Curve DUSD/USDC. Совет безопасности предпринял действия для активации режима восстановления, который приостановил все Машины в координации с SEAL911 и аудиторами безопасности Makina. Hypernative Alerts уведомили команду Makina о попытке атаки за один блок до взлома. Фактический взлом был осуществлён вторым адресом, идентифицированным как MEV Bot. Выручка от этого фронтраннинга была разделена между двумя адресами. В настоящее время у нас есть зацепки относительно их личности, и мы активно работаем над их контактом. У нас есть серьезные основания полагать, что они будут сотрудничать в помощи с усилиями по восстановлению. Мы сделали снимки пула Curve DUSD/USDC до атаки. Если вы все еще активно участвуете в LP в пуле Curve DUSD/USDC, вам следует вывести средства в DUSD до дальнейших уведомлений. Взлом был изолирован на стороне USDC пула Curve DUSD/USDC. Никакие другие активы или пулы не были затронуты. Все средства в Машине DUSD остаются нетронутыми. Pendle, Gearbox, другие интеграции и пользователи, просто держащие токены Машины (DUSD, DETH, DBIT), не затронуты. Дальнейшие шаги предпринимаются для деактивации режима восстановления и повторного включения выкупов, чтобы пользователи могли безопасно вывести средства. Будут предоставлены альтернативные методы вывода для пользователей, которые не прошли KYC и желают выйти из Машин. Мы продолжим делиться обновлениями о усилиях по восстановлению и следующих шагах по мере поступления новой информации. Мы также поделимся полным посмертным отчетом, когда он будет готов. Спасибо всем партнерам, которые связались с нами, чтобы предложить помощь в этой продолжающейся ситуации. @_SEAL_Org / @chain_security / @EnigmadarkLabs / @cantinaxyz