Incidentuppdatering angående DUSD/USDC-kurvpoolen: I linje med vårt åtagande att tillhandahålla tydlig och transparent information delar vi en preliminär uppdatering. Detta är fortfarande en pågående situation och ytterligare uppdateringar kommer att ges när mer information blir tillgänglig. Incidenten är begränsad till att användare tillhandahåller likviditet till DUSD/USDC-kurvpoolen. Användare som håller DUSD-, Pendle- och Gearbox-positionerna påverkas inte. Vi har identifierat grundorsaken och vidtagit alla nödvändiga åtgärder för att säkerställa att inga ytterligare förluster inträffar. Sammanfattning: I de tidiga morgontimmarna den 20 januari informerades Makina- och Dialectic-teamen om en exploit som påverkar Curve DUSD/USDC-poolen. Säkerhetsrådet agerade för att aktivera återställningsläget, vilket pausade alla maskiner i samordning med SEAL911 och Makinas säkerhetsrevisorer. Hypernative Alerts meddelade Makina-teamet om ett attackförsök ett block före exploiten. Den faktiska exploiten utfördes av en andra adress som identifierades som en MEV-bot. Intäkterna från den frontrunen delades upp på två adresser. Vi har för närvarande ledtrådar om deras identitet och arbetar aktivt med att kontakta dem. Vi har starka skäl att tro att de kommer att samarbeta i återhämtningsarbetet. Vi har tagit ögonblicksbilder av Curve DUSD/USDC-poolen före attacken. Om du fortfarande aktivt LP:ar i Curve DUSD/USDC-poolen bör du göra single-side uttag till DUSD tills vidare. Exploiten var isolerad till USDC-sidan av Curve DUSD/USDC-poolen. Inga andra tillgångar eller pooler påverkades. Alla medel i DUSD-maskinen förblir opåverkade. Pendle, Gearbox, andra integrationer och användare som bara håller maskintokens (DUSD, DETH, DBIT) påverkas inte. Ytterligare steg pågår för att inaktivera återhämtningsläget och återaktivera inlösen så att användare kan ta ut pengar säkert. Alternativa uttagsmetoder kommer att erbjudas för användare som inte är KYC:ade och vill lämna maskinerna. Vi kommer att fortsätta dela uppdateringar om återhämtningsarbetet och nästa steg när mer information blir tillgänglig. Vi kommer också att dela en fullständig obduktion när den är klar. Tack till alla partners som har hört av sig för att erbjuda hjälp under denna pågående situation. @_SEAL_Org / @chain_security / @EnigmadarkLabs / @cantinaxyz