Resolv dává hackerovi 72 hodin na vrácení ukradených 25 milionů dolarů
Společnost Resolv Labs nabídla útočníkovi, že mu vrátí většinu ukradených prostředků po zneužití v hodnotě 25 milionů dolarů. Společnost poskytla 72hodinovou lhůtu na splnění podmínek.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Pokud ji přijme, může si zneuživatel ponechat 10 % prostředků jako "odměnu", uvádí se ve zprávě na řetězci.
K útoku došlo 22. března. Útočník vytěžil přibližně 80 milionů nezajištěných tokenů USR a vytěžil přibližně 25 milionů dolarů. Prostředky byly poté směněny prostřednictvím decentralizovaných burz a převedeny na 11 409 ETH.
Zneužití bylo způsobeno zranitelností smlouvy, která umožňovala neomezenou ražbu tokenů bez řádné kontroly.
Společnost Resolv uvedla, že pokud nebudou prostředky vráceny, bude koordinovat svou činnost s burzami, analytickými firmami a orgány činnými v trestním řízení. Společnost také plánuje zveřejnit adresy peněženek a pokusit se zmrazit aktiva prostřednictvím poskytovatelů infrastruktury.
Samostatně společnost nabídla možnost "bílého klobouku" - pokud hacker prokáže, že jednal jako bezpečnostní výzkumník.
Co to znamená pro uživatele
V návaznosti na incident společnost Resolv umožnila výběry některým uživatelům, kteří před útokem drželi tokeny. Aktualizace pro ostatní uživatele se očekává později. Případ ukazuje, že i stablecoiny mohou kvůli technickým chybám ztratit stabilitu.Takové zneužití často souvisí se zranitelností chytrých kontraktů nebo nedostatečnou kontrolou. V tomto případě problém pramenil z nadměrných oprávnění vázaných na jednu peněženku.
Nedostatek kontrol více podpisů, limitů mincoven a validačních kontrol vytváří systémová rizika. I když se trh posouvá směrem k silnějším bezpečnostním modelům, zneužití zůstávají součástí ekosystému.
Stoupá také tlak ze strany regulačních orgánů. FATF již dříve varovala před riziky používání stablecoinů k nezákonným činnostem, zejména prostřednictvím převodů přes nehostované peněženky. Takové transakce mohou obejít tradiční mechanismy finančního monitorování. S růstem přeshraničních plateb stablecoiny regulační orgány stále častěji volají po zpřísnění pravidel a silnějším dohledu.
Nejnovější zprávy crypto
- Forex
- Crypto