Resolv da al hacker 72 horas para devolver los 25 millones de dólares robados

Resolv da al hacker 72 horas para devolver los 25 millones de dólares robados
Resolv ofrece a un hacker una recompensa del 10% por devolver los fondos robados

Resolv Labs ha ofrecido al atacante devolver la mayor parte de los fondos robados tras un exploit de 25 millones de dólares. La empresa dio un plazo de 72 horas para cumplir las condiciones.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Si se acepta, el explotador puede quedarse con el 10% de los fondos como "recompensa", según un mensaje onchain.

El ataque se produjo el 22 de marzo. El atacante acuñó alrededor de 80 millones de tokens USR sin respaldo y extrajo aproximadamente 25 millones de dólares. A continuación, los fondos se intercambiaron a través de bolsas descentralizadas y se convirtieron en 11.409 ETH.

El exploit fue causado por una vulnerabilidad del contrato que permitía la acuñación ilimitada de tokens sin los controles adecuados.

Resolv dijo que si los fondos no se devuelven, se coordinará con los intercambios, empresas de análisis, y la aplicación de la ley. La empresa también tiene previsto revelar las direcciones de los monederos e intentar congelar los activos a través de los proveedores de infraestructuras.

Por otra parte, la empresa ofreció una opción de "sombrero blanco" si el hacker demuestra que actuaba como investigador de seguridad.

Lo que significa para los usuarios

Tras el incidente, Resolv habilitó la retirada de fondos para algunos usuarios que tenían tokens antes del ataque. Se esperan actualizaciones para otros usuarios más adelante. El caso demuestra que incluso las stablecoins pueden perder estabilidad debido a fallos técnicos.

Estos ataques suelen estar relacionados con vulnerabilidades de contratos inteligentes o controles insuficientes. En este caso, el problema se derivaba de un exceso de privilegios vinculados a un único monedero.

La falta de controles multifirma, límites de acuñación y comprobaciones de validación crea riesgos sistémicos. Aunque el mercado avanza hacia modelos de seguridad más sólidos, los exploits siguen formando parte del ecosistema.

También está aumentando la presión reguladora. El GAFI ya ha advertido de los riesgos de utilizar stablecoins en actividades ilícitas, en particular mediante transferencias a través de monederos no alojados. Estas transacciones pueden eludir los mecanismos tradicionales de supervisión financiera. A medida que aumentan los pagos transfronterizos con stablecoins, los reguladores exigen normas más estrictas y una mayor supervisión.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.