Η Resolv δίνει στον χάκερ 72 ώρες για να επιστρέψει τα 25 εκατομμύρια δολάρια που έκλεψε

Η Resolv δίνει στον χάκερ 72 ώρες για να επιστρέψει τα 25 εκατομμύρια δολάρια που έκλεψε
Η Resolv προσφέρει στον χάκερ 10% αμοιβή για την επιστροφή των κλεμμένων κεφαλαίων

Η Resolv Labs προσέφερε στον επιτιθέμενο να επιστρέψει το μεγαλύτερο μέρος των κλεμμένων κεφαλαίων μετά από μια εκμετάλλευση ύψους 25 εκατομμυρίων δολαρίων. Η εταιρεία έδωσε προθεσμία 72 ωρών για να συμμορφωθεί με τους όρους.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Εάν γίνει αποδεκτή, ο εκμεταλλευτής μπορεί να κρατήσει το 10% των κεφαλαίων ως "αμοιβή", σύμφωνα με ένα μήνυμα onchain.

Η επίθεση σημειώθηκε στις 22 Μαρτίου. Ο επιτιθέμενος έκοψε περίπου 80 εκατομμύρια unbacked USR tokens και απέσπασε περίπου 25 εκατομμύρια δολάρια. Τα κεφάλαια στη συνέχεια ανταλλάχθηκαν μέσω αποκεντρωμένων ανταλλαγών και μετατράπηκαν σε 11.409 ETH.

Η εκμετάλλευση προκλήθηκε από μια ευπάθεια σύμβασης που επέτρεπε την απεριόριστη κοπή token χωρίς τους κατάλληλους ελέγχους.

Η Resolv δήλωσε ότι αν τα κεφάλαια δεν επιστραφούν, θα συντονιστεί με τα ανταλλακτήρια, τις εταιρείες ανάλυσης και την επιβολή του νόμου. Η εταιρεία σχεδιάζει επίσης να αποκαλύψει τις διευθύνσεις πορτοφολιών και να επιχειρήσει να παγώσει περιουσιακά στοιχεία μέσω παρόχων υποδομών.

Ξεχωριστά, η εταιρεία προσέφερε μια επιλογή "λευκού καπέλου" - εάν ο χάκερ αποδείξει ότι ενεργούσε ως ερευνητής ασφαλείας.

Τι σημαίνει αυτό για τους χρήστες

Μετά το περιστατικό, η Resolv επέτρεψε τις αναλήψεις για ορισμένους χρήστες που κατείχαν tokens πριν από την επίθεση. Οι ενημερώσεις για άλλους χρήστες αναμένονται αργότερα. Η υπόθεση δείχνει ότι ακόμη και τα stablecoins μπορούν να χάσουν τη σταθερότητά τους λόγω τεχνικών ελαττωμάτων.

Τέτοιες εκμεταλλεύσεις συνδέονται συχνά με ευπάθειες έξυπνων συμβολαίων ή ανεπαρκείς ελέγχους. Σε αυτή την περίπτωση, το ζήτημα προήλθε από υπερβολικά προνόμια που συνδέονται με ένα μόνο πορτοφόλι.

Η έλλειψη ελέγχων πολλαπλών υπογραφών, ορίων νομισμάτων και ελέγχων επικύρωσης δημιουργεί συστημικούς κινδύνους. Ενώ η αγορά κινείται προς ισχυρότερα μοντέλα ασφάλειας, τα exploits παραμένουν μέρος του οικοσυστήματος.

Η ρυθμιστική πίεση αυξάνεται επίσης. Η FATF έχει προειδοποιήσει στο παρελθόν για τους κινδύνους χρήσης stablecoins σε παράνομες δραστηριότητες, ιδίως μέσω μεταφορών μέσω μη φιλοξενούμενων πορτοφολιών. Τέτοιες συναλλαγές μπορούν να παρακάμψουν τους παραδοσιακούς μηχανισμούς χρηματοοικονομικής παρακολούθησης. Καθώς οι διασυνοριακές πληρωμές stablecoin αυξάνονται, οι ρυθμιστικές αρχές ζητούν όλο και περισσότερο αυστηρότερους κανόνες και ισχυρότερη εποπτεία.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.