Resolv memberi waktu 72 jam kepada peretas untuk mengembalikan $25 juta yang dicuri
Resolv Labs telah menawarkan kepada penyerang untuk mengembalikan sebagian besar dana yang dicuri setelah eksploitasi senilai $25 juta. Perusahaan ini memberikan tenggat waktu 72 jam untuk memenuhi persyaratan.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Jika diterima, pelaku dapat menyimpan 10% dari dana tersebut sebagai "hadiah", menurut pesan onchain.
Serangan itu terjadi pada 22 Maret. Penyerang mencetak sekitar 80 juta token USR yang tidak didukung dan mengekstraksi sekitar $ 25 juta. Dana tersebut kemudian ditukar melalui bursa terdesentralisasi dan diubah menjadi 11,409 ETH.
Eksploitasi ini disebabkan oleh kerentanan kontrak yang memungkinkan pencetakan token tanpa batas tanpa pemeriksaan yang tepat.
Resolv mengatakan bahwa jika dana tersebut tidak dikembalikan, mereka akan berkoordinasi dengan bursa, firma analisis, dan penegak hukum. Perusahaan juga berencana untuk mengungkapkan alamat dompet dan mencoba membekukan aset melalui penyedia infrastruktur.
Secara terpisah, perusahaan menawarkan opsi "topi putih" - jika peretas membuktikan bahwa dia bertindak sebagai peneliti keamanan.
Apa artinya bagi pengguna
Setelah kejadian tersebut, Resolv memungkinkan penarikan untuk beberapa pengguna yang memiliki token sebelum serangan. Pembaruan untuk pengguna lain diharapkan menyusul. Kasus ini menunjukkan bahwa bahkan stablecoin pun dapat kehilangan stabilitas karena kelemahan teknis.Eksploitasi semacam itu sering kali dikaitkan dengan kerentanan kontrak pintar atau kontrol yang tidak memadai. Dalam kasus ini, masalahnya berasal dari hak istimewa yang berlebihan yang terkait dengan satu dompet.
Kurangnya kontrol multisignature, batas mint, dan pemeriksaan validasi menciptakan risiko sistemik. Walaupun pasar bergerak ke arah model keamanan yang lebih kuat, eksploitasi tetap menjadi bagian dari ekosistem.
Tekanan regulasi juga meningkat. FATF sebelumnya telah memperingatkan mengenai risiko penggunaan stablecoin dalam aktivitas terlarang, terutama melalui transfer melalui dompet yang tidak di-host. Transaksi semacam itu dapat melewati mekanisme pengawasan keuangan tradisional. Seiring dengan berkembangnya pembayaran stablecoin lintas negara, regulator semakin menyerukan peraturan yang lebih ketat dan pengawasan yang lebih kuat.
Berita crypto Terbaru
-
AS
-
Afghanistan
-
Afrika Selatan
-
Albania
-
Aljazair
-
Angola
-
Arab Saudi
-
Argentina
-
Armenia
-
Australia
-
Austria
-
Azerbaijan
-
Bahama
-
Bahrain
-
Bangladesh
-
Belanda
-
Belarus
-
Belgia
-
Bolivia
-
Botswana
-
Brasil
-
Brunei Darussalam
-
Bulgaria
-
Ceko
-
Chili
-
Denmark
-
Ekuador
-
El Salvador
-
Estonia
-
Eswatini
-
Ethiopia
-
Filipina
-
Finlandia
-
Georgia
-
Ghana
-
Haiti
-
Hong Kong
-
Hongaria
-
India
-
Indonesia
-
Inggris Raya
-
Irak
-
Iran, Republik Islam
-
Irlandia
-
Israel
-
Italia
-
Jamaika
-
Jepang
-
Jerman
-
Kamboja
-
Kamerun
-
Kanada
-
Kazakhstan
-
Kenya
-
Kirgistan
-
Kolombia
-
Kongo
-
Korea
-
Kosta Rika
-
Kroasia
-
Kuba
-
Kuwait
-
Laos
-
Latvia
-
Lebanon
-
Lesotho
-
Libya
-
Lithuania
-
Luksemburg
-
Madagaskar
-
Makedonia Utara
-
Malaysia
-
Malta
-
Maroko
-
Mauritius
-
Meksiko
-
Mesir
-
Moldova
-
Mongolia
-
Montenegro
-
Mozambik
-
Myanmar
-
Namibia
-
Nepal
-
Nigeria
-
Norwegia
-
Oman
-
Pakistan
-
Palestina
-
Panama
-
Pantai Gading
-
Papua Nugini
-
Paraguay
-
Peru
-
Polandia
-
Portugal
-
Prancis
-
Puerto Rico
-
Qatar
-
RD Kongo
-
Republik Dominika
-
Reuni
-
Rumania
-
Rwanda
-
Selandia Baru
-
Serbia
-
Singapura
-
Siprus
-
Slovakia
-
Slovenia
-
Somalia
-
Spanyol
-
Sri Lanka
-
Suriah
-
Swedia
-
Swiss
-
Taiwan, Provinsi Tiongkok
-
Tajikistan
-
Tanzania
-
Thailand
-
Tiongkok
-
Trinidad dan Tobago
-
Tunisia
-
Turki
-
Uganda
-
Ukraina
-
Uni Emirat Arab
-
Uruguay
-
Uzbekistan
-
Venezuela
-
Vietnam
-
Yaman
-
Yordania
-
Yunani
-
Zambia
-
Zimbabwe
- Forex
- Crypto
