Resolv antaa hakkerille 72 tuntia aikaa palauttaa varastetut 25 miljoonaa dollaria
Resolv Labs on tarjonnut hyökkääjälle suurimman osan varastetuista varoista takaisin 25 miljoonan dollarin arvoisen hyökkäyksen jälkeen. Yritys antoi 72 tunnin määräajan ehtojen noudattamiseen.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
Jos tarjous hyväksytään, riistäjä voi pitää 10 prosenttia varoista "palkkiona", kerrotaan ketjussa julkaistussa viestissä.
Hyökkäys tapahtui 22. maaliskuuta. Hyökkääjä leimasi noin 80 miljoonaa tukematonta USR-tunnusta ja poimi noin 25 miljoonaa dollaria. Sen jälkeen varat vaihdettiin hajautettujen pörssien kautta ja muunnettiin 11 409 ETH:ksi.
Hyökkäyksen aiheutti sopimushaavoittuvuus, joka mahdollisti rajoittamattoman tokenien lyönnin ilman asianmukaisia tarkistuksia.
Resolv sanoi, että jos varoja ei palauteta, se koordinoi toimiaan pörssien, analytiikkayritysten ja lainvalvontaviranomaisten kanssa. Yhtiö aikoo myös paljastaa lompakko-osoitteet ja yrittää jäädyttää varat infrastruktuurin tarjoajien kautta.
Erikseen yhtiö tarjosi "white hat" -vaihtoehtoa - jos hakkeri todistaa toimineensa tietoturvatutkijana.
Mitä se tarkoittaa käyttäjille
Välikohtauksen jälkeen Resolv mahdollisti kotiutukset joillekin käyttäjille, joilla oli poletteja ennen hyökkäystä. Päivityksiä muille käyttäjille odotetaan myöhemmin. Tapaus osoittaa, että jopa stablecoins voi menettää vakauttaan teknisten puutteiden vuoksi.Tällaiset hyväksikäytöt liittyvät usein älykkäiden sopimusten haavoittuvuuksiin tai riittämättömiin kontrolleihin. Tässä tapauksessa ongelma johtui yhteen lompakkoon sidotuista liiallisista oikeuksista.
Moninkertaisten allekirjoitusten valvonnan, mintturajojen ja validointitarkastusten puute luo järjestelmäriskejä. Vaikka markkinoilla ollaan siirtymässä kohti vahvempia turvallisuusmalleja, hyväksikäyttömahdollisuudet ovat edelleen osa ekosysteemiä.
Myös sääntelypaine kasvaa. FATF on aiemmin varoittanut riskeistä, jotka liittyvät stablecoinien käyttämiseen laittomassa toiminnassa, erityisesti siirroissa, jotka tehdään palvelemattomien lompakoiden kautta. Tällaiset transaktiot voivat ohittaa perinteiset rahoitusvalvontamekanismit. Kun rajatylittävät stablecoin-maksut kasvavat, sääntelyviranomaiset vaativat yhä useammin tiukempia sääntöjä ja tiukempaa valvontaa.
Viimeisimmät crypto uutiset
- Forex
- Crypto