Atualização do incidente sobre o pool da curva DUSD/USDC: Em consonância com nosso compromisso de fornecer informações claras e transparentes, estamos compartilhando uma atualização intermediária. Essa situação continua sendo contínua, e novas atualizações serão fornecidas à medida que mais informações estiverem disponíveis. O incidente é limitado aos usuários que fornecem liquidez ao pool da curva DUSD/USDC. Usuários que ocupam as posições DUSD, Pendle e Gearbox não são afetados. Identificamos a causa raiz e tomamos todas as medidas necessárias para garantir que não ocorram mais perdas. Resumo: Nas primeiras horas de 20 de janeiro, as equipes Makina e Dialética foram informadas sobre um exploit que afetava o pool Curve DUSD/USDC. O Conselho de Segurança tomou medidas para acionar o modo de recuperação, que pausou todas as Máquinas em coordenação com SEAL911 e os auditores de segurança de Makina. Alertas Hypernative notificaram a equipe Makina sobre uma tentativa de ataque um bloco antes do exploit. O exploit real foi realizado por um segundo endereço identificado como um bot MEV. Os lucros desse frontrun foram divididos entre dois endereços. Atualmente, temos leads sobre a identidade deles e estamos trabalhando ativamente para entrar em contato com eles. Temos fortes razões para acreditar que eles serão cooperativos para ajudar nos esforços de recuperação. Tiramos fotos do pool Curve DUSD/USDC antes do ataque. Se você ainda estiver fazendo LP ativo no pool Curve DUSD/USDC, deve retirar um único lado para o DUSD até novo aviso. O exploit foi isolado ao lado USDC do pool Curve DUSD/USDC. Nenhum outro ativo ou pool foi afetado. Todos os fundos da Máquina DUSD permanecem inalterados. Pendle, Gearbox, outras integrações e usuários que simplesmente possuem tokens Machine (DUSD, DETH, DBIT) não são afetados. Outras medidas estão em andamento para desativar o modo de recuperação e reativar os resgates, para que os usuários possam sacar fundos com segurança. Métodos alternativos de saque serão fornecidos para usuários que não estejam em KYC e desejem sair das Máquinas. Continuaremos a compartilhar atualizações sobre os esforços de recuperação e os próximos passos à medida que mais informações estiverem disponíveis. Também compartilharemos uma autópsia completa quando estivermos prontos. Obrigado a todos os parceiros que entraram em contato para oferecer ajuda durante essa situação em andamento. @_SEAL_Org / @chain_security / @EnigmadarkLabs / @cantinaxyz