Resolv annab häkkerile 72 tundi aega varastatud 25 miljoni dollari tagastamiseks

Resolv annab häkkerile 72 tundi aega varastatud 25 miljoni dollari tagastamiseks
Resolv pakub häkkerile 10% pearaha varastatud raha tagastamise eest

Resolv Labs on pakkunud ründajale, et ta tagastab suurema osa varastatud vahenditest pärast 25 miljoni dollari suurust ärakasutamist. Ettevõte andis tingimuste täitmiseks 72-tunnise tähtaja.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Vastuvõtmise korral võib ekspluateerija "pearahana" 10% vahenditest endale jätta, selgub onchaini sõnumist.

Rünnak toimus 22. märtsil. Ründaja lõi umbes 80 miljonit tagamata USR-tokenit ja ammutas välja umbes 25 miljonit dollarit. Seejärel vahetati vahendid detsentraliseeritud börside kaudu ja konverteeriti 11 409 ETH-ks.

Ründe põhjuseks oli lepingu haavatavus, mis võimaldas piiramatut žetoonide vermimist ilma nõuetekohase kontrollita.

Resolv ütles, et kui raha ei tagastata, kooskõlastab ta oma tegevust börside, analüüsifirmade ja õiguskaitseorganitega. Samuti kavatseb ettevõte avalikustada rahakoti aadressid ja üritab külmutada varasid infrastruktuuri pakkujate kaudu.

Eraldi pakkus ettevõte "valge mütsi" võimalust - kui häkker tõestab, et ta tegutses turvauurijana.

Mida see kasutajate jaoks tähendab

Pärast intsidenti võimaldas Resolv väljavõtteid mõnedele kasutajatele, kellel olid enne rünnakut tokenid. Uuendusi teiste kasutajate jaoks on oodata hiljem. Juhtum näitab, et isegi stablecoins võib tehniliste vigade tõttu kaotada stabiilsuse.

Sellised ärakasutamised on sageli seotud nutilepingu haavatavuste või ebapiisava kontrolliga. Antud juhul tulenes probleem liigsetest privileegidest, mis olid seotud ühe rahakotiga.

Mitme allkirja kontrollide, mündipiirangute ja valideerimiskontrollide puudumine tekitab süsteemseid riske. Kuigi turg liigub tugevamate turvamudelite suunas, jäävad ekspluateerimised ökosüsteemi osaks.

Samuti suureneb regulatiivne surve. FATF on varem hoiatanud stabiilsete müntide kasutamise riskide eest ebaseaduslikus tegevuses, eelkõige ülekannete kaudu, mis toimuvad mittehaldatavate rahakottide kaudu. Sellised tehingud võivad mööda minna traditsioonilistest finantsjärelevalvemehhanismidest. Kuna stabiilsete müntide piiriülesed maksed kasvavad, nõuavad reguleerivad asutused üha enam rangemaid eeskirju ja tugevamat järelevalvet.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.