Resolv donne 72 heures au pirate informatique pour restituer les 25 millions de dollars volés

Resolv donne 72 heures au pirate informatique pour restituer les 25 millions de dollars volés
Resolv offre à un pirate informatique une prime de 10 % pour la restitution des fonds volés

Resolv Labs a proposé à l'attaquant de restituer la plupart des fonds volés à la suite d'un exploit de 25 millions de dollars. La société a donné un délai de 72 heures pour se conformer aux conditions.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

En cas d'acceptation, l'exploiteur pourra conserver 10 % des fonds en tant que "bounty", selon un message sur la chaîne.

L'attaque a eu lieu le 22 mars. L'attaquant a frappé environ 80 millions de jetons USR non garantis et a extrait environ 25 millions de dollars. Les fonds ont ensuite été échangés par le biais d'échanges décentralisés et convertis en 11 409 ETH.

L'exploit a été causé par une vulnérabilité contractuelle qui permettait un minage illimité de jetons sans contrôle adéquat.

Resolv a déclaré que si les fonds ne sont pas restitués, elle se coordonnera avec les bourses, les sociétés d'analyse et les forces de l'ordre. La société prévoit également de divulguer les adresses des portefeuilles et de tenter de geler les actifs par l'intermédiaire des fournisseurs d'infrastructure.

Séparément, la société a proposé une option "chapeau blanc" - si le pirate prouve qu'il agissait en tant que chercheur en sécurité.

Ce que cela signifie pour les utilisateurs

À la suite de l'incident, Resolv a autorisé les retraits pour certains utilisateurs qui détenaient des jetons avant l'attaque. Des mises à jour pour les autres utilisateurs sont attendues ultérieurement. Cette affaire montre que même les "stablecoins" peuvent perdre leur stabilité en raison de failles techniques.

Ces exploits sont souvent liés à des vulnérabilités dans les contrats intelligents ou à des contrôles insuffisants. Dans le cas présent, le problème provient de privilèges excessifs liés à un seul portefeuille.

L'absence de contrôles multi-signatures, de limites de monnaie et de contrôles de validation crée des risques systémiques. Bien que le marché évolue vers des modèles de sécurité plus solides, les exploits font toujours partie de l'écosystème.

La pression réglementaire s'intensifie également. Le GAFI a déjà mis en garde contre les risques liés à l'utilisation de stablecoins dans le cadre d'activités illicites, notamment par le biais de transferts via des portefeuilles non hébergés. Ces transactions peuvent contourner les mécanismes traditionnels de surveillance financière. À mesure que les paiements transfrontaliers en stablecoins se développent, les régulateurs réclament de plus en plus souvent des règles plus strictes et une surveillance accrue.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.