Resolv تمنح المخترق 72 ساعة لإعادة 25 مليون دولار مسروقة

Resolv تمنح المخترق 72 ساعة لإعادة 25 مليون دولار مسروقة
تقدم Resolv مكافأة 10% مكافأة للقرصنة مقابل إعادة الأموال المسروقة

وقد عرضت شركة Resolv Labs على المهاجم إعادة معظم الأموال المسروقة بعد عملية استغلال بقيمة 25 مليون دولار. أعطت الشركة مهلة 72 ساعة للامتثال للشروط.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

وفي حالة القبول، يمكن للمُستغل الاحتفاظ بنسبة 10% من الأموال كـ"مكافأة"، وفقًا لرسالة على سلسلة الرسائل.

وقع الهجوم في 22 مارس. قام المهاجم بسك حوالي 80 مليون توكن USR غير مدعوم واستخرج ما يقرب من 25 مليون دولار، ثم تم تبديل الأموال من خلال البورصات اللامركزية وتحويلها إلى 11,409 إيثريوم.

كان سبب الاستغلال هو ثغرة في العقد سمحت بسك عملات رمزية غير محدودة دون إجراء فحوصات مناسبة.

وقالت شركة Resolv إنه إذا لم يتم إرجاع الأموال، فسوف تنسق مع البورصات وشركات التحليلات وجهات إنفاذ القانون. تخطط الشركة أيضًا للكشف عن عناوين المحفظة ومحاولة تجميد الأصول من خلال مزودي البنية التحتية.

بشكل منفصل، عرضت الشركة خيار "القبعات البيضاء" - إذا أثبت المخترق أنه كان يتصرف كباحث أمني.

ماذا يعني ذلك بالنسبة للمستخدمين

في أعقاب الحادث، أتاحت Resolv عمليات السحب لبعض المستخدمين الذين كانوا يحتفظون بالرموز قبل الهجوم. ومن المتوقع حدوث تحديثات للمستخدمين الآخرين في وقت لاحق. تُظهر هذه الحالة أنه حتى العملات المستقرة يمكن أن تفقد استقرارها بسبب عيوب تقنية.

وغالباً ما ترتبط مثل هذه الثغرات بالثغرات في العقود الذكية أو عدم كفاية الضوابط. في هذه الحالة، نشأت المشكلة في هذه الحالة من الامتيازات المفرطة المرتبطة بمحفظة واحدة.

ويؤدي عدم وجود ضوابط متعددة التوقيعات وحدود لسك العملة وفحوصات التحقق من الصحة إلى مخاطر نظامية. بينما يتجه السوق نحو نماذج أمنية أقوى، تظل الثغرات جزءًا من النظام البيئي.

كما تتزايد الضغوط التنظيمية أيضًا. وقد حذرت مجموعة العمل المالي في السابق من مخاطر استخدام العملات المستقرة في أنشطة غير مشروعة، لا سيما من خلال التحويلات عبر محافظ غير مستضافة. مثل هذه المعاملات يمكن أن تتجاوز آليات المراقبة المالية التقليدية. ومع نمو مدفوعات العملات المستقرة العابرة للحدود، تدعو الجهات التنظيمية بشكل متزايد إلى وضع قواعد أكثر صرامة ورقابة أقوى.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.