除此之外，DeFi 研究员 @22333D 发布多个视频，痛批团队在发生低级合约错误后毫无责任担当。慢雾创始人余弦也公开表示，建议将其纳入史上安全事故处置恶劣榜TOP 10 观察区。

最终，这起安全事故演变成一场涵盖“失职治理 舆论压制 社区撕裂”的多重危机。

Resupply 背后团队的“安全黑历史”

本次攻击中，黑客利用 ResupplyPair合约中的价格操纵漏洞，结合ERC4626通胀漏洞，通过 1 wei 的抵押品借出约1000万美元的reUSD。然而，这种攻击手法并不复杂，加密 KOL子时甚至称其为“最低级常见”的错误，表现出团队在核心合约设计上的严重疏忽。

而更令人担忧的是，Resupply 背后的开发团队并非首次陷入安全风波。

早在 2024 年 3 月，Resupply 前身 Prisma Finance 就因黑客攻击损失逾 1160 万美元。虽然攻击者自称白帽，并多次在链上留言。但事件最终无疾而终，直到 9 个月后，Prisma 项目正式关闭，转而启动 Resupply 作为“继任者”。

除此之外，据社区用户整理，过去数年间，该团队关联项目平均每年都出现近千万美元的资金损失。（注：Resupply 是 Convex Finance 和 Yearnfi 的 subDAO 协议。）而这一反常的“事故频率”，让社区开始质疑其背后团队是否涉嫌监守自盗。

而Resupply 在今年 3 月发射后，为 Curve 注入了活力，但如今“续命盘”陷入争议，反而将其旧账一并翻出。

在社区舆论中，一部分用户开始声称将抵制 Curve 生态项目；另一部分则认为 Curve 并不应为生态项目的技术失误兜底。但更多用户对Curve 团队及创始人 Michael 事后反应感到失望：急于澄清与 Resupply 的关系，且在公开发言中更倾向于维护Resupply项目方。

此外，Michael 在 OneKey 创始人 Yishi 公开维权后，不仅声称“今后不会再使用 OneKey 产品”，还表示将起诉 Yishi“损害 Curve 名誉”。