Ich habe den kürzlichen Angriff und den Lösungsprozess für @ResupplyFi als Zuschauer beobachtet. Einige Erkenntnisse: - Der Lösungsprozess verläuft so professionell wie möglich. Großartiges Top-Team dort; - Einige Leute aus der Community haben falsche Anschuldigungen gemacht, insbesondere eine Gruppe von Leuten, die mit @OneKeyHQ verbunden sind. Ich werde keine Verschwörungstheorien dazu erzählen, aber ich werde auf jeden Fall vermeiden, OneKey-Produkte zu kaufen; - Ein Fehler, der dies möglich gemacht hat, ist sehr unauffällig (von einem hervorragenden Team und hervorragenden Prüfern übersehen), hätte jedoch sehr einfach vermieden werden können (Märkte zu besäen, bevor sie abgestimmt werden). Das Besäen von ERC4626-Vaults vor der Nutzung ist eine gute Möglichkeit, selbst unbekannte Fehler dieser Art anzugehen! - Man sollte sehr paranoid gegenüber Smart-Contract-Code sein, und selbst Prüfer sind keine Garantie. Es ist immer gut, mehr Prüfungen und mehr Fuzzing zu haben. Sicherheit zuerst!