Resolv giver hacker 72 timer til at tilbagebetale de stjålne 25 millioner dollar
Resolv Labs har tilbudt angriberen at returnere de fleste af de stjålne midler efter et angreb på 25 millioner dollars. Virksomheden gav en frist på 72 timer til at overholde vilkårene.
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
Hvis det accepteres, kan udnytteren beholde 10 % af pengene som en "dusør", ifølge en onchain-besked.
Angrebet fandt sted den 22. marts. Angriberen prægede omkring 80 millioner USR-tokens uden opbakning og trak ca. 25 millioner dollars ud. Pengene blev derefter byttet gennem decentrale børser og konverteret til 11.409 ETH.
Udnyttelsen var forårsaget af en kontraktsårbarhed, der tillod ubegrænset token-prægning uden ordentlig kontrol.
Resolv sagde, at hvis midlerne ikke returneres, vil de koordinere med børser, analysefirmaer og retshåndhævende myndigheder. Virksomheden planlægger også at afsløre tegnebogsadresser og forsøge at indefryse aktiver gennem infrastrukturudbydere.
Virksomheden tilbød desuden en "white hat"-mulighed - hvis hackeren kan bevise, at han arbejdede som sikkerhedsforsker.
Hvad det betyder for brugerne
Efter hændelsen aktiverede Resolv udbetalinger for nogle brugere, der havde tokens før angrebet. Opdateringer for andre brugere forventes senere. Sagen viser, at selv stablecoins kan miste stabilitet på grund af tekniske fejl.Sådanne angreb er ofte forbundet med sårbarheder i smarte kontrakter eller utilstrækkelig kontrol. I dette tilfælde skyldtes problemet overdrevne privilegier knyttet til en enkelt wallet.
Manglen på multisignaturkontroller, møntgrænser og valideringskontroller skaber systemiske risici. Mens markedet bevæger sig i retning af stærkere sikkerhedsmodeller, er udnyttelser fortsat en del af økosystemet.
Der er også et stigende pres fra myndighederne. FATF har tidligere advaret om risikoen ved at bruge stablecoins til ulovlige aktiviteter, især gennem overførsler via unhosted wallets. Sådanne transaktioner kan omgå traditionelle finansielle overvågningsmekanismer. Efterhånden som stablecoin-betalinger på tværs af grænserne vokser, kræver myndighederne i stigende grad strammere regler og stærkere tilsyn.
Seneste crypto nyheder
- Forex
- Crypto