После заявления представителей Webacy о том, что их система DD якобы выявила уязвимость Balancer за 2 недели до хакерской атаки на $128 млн, в сообществе разгорелась резкая дискуссия. В компании заверили, что именно их продукт смог бы предотвратить инцидент, если бы протокол Balancer пользовался данным решением. Заявление сопровождалось серией твитов о том, что «аудиты пропустили уязвимость, а Webacy — нет», и призывом регулярно использовать их анализатор рисков.
Однако реакция индустрии оказалась противоположной ожидаемой. Разработчик под псевдонимом Laurence обвинил Webacy в неэтичном поведении, заявив: компания вместо помощи пострадавшему протоколу использовала инцидент для саморекламы. По его словам, подобные действия несовместимы с ролью ответственного участника отрасли, а организация, претендующая на доверие, должна «предупреждать о рисках заранее, а не пиариться на чужом ущербе».
На это заявление отреагировал известный исследователь ZachXBT. Он назвал иронией то, что Webacy, предлагающая продукты для защиты от угроз и заявляющая о «глубокой проверке благонадежности», сама в течение нескольких лет держала в штате IT-сотрудника из КНДР. По его словам, информация об этом работнике долгое время была публично размещена на сайте компании, прежде чем стало понятно — это мошенник.
Данный факт, по мнению ZachXBT, полностью дискредитирует заявления Webacy о профессионализме и добросовестности.
Обвинение вызвало широкий резонанс в криптосообществе, особенно на фоне растущей обеспокоенности из-за деятельности северокорейских киберпреступных групп, которые регулярно атакуют DeFi-протоколы и крадут сотни миллионов долларов. Пользователи X массово начали удалять Webacy из списков рекомендуемых сервисов, а сама компания пока не дала официального комментария.
