Resolv concede all'hacker 72 ore per restituire i 25 milioni di dollari rubati
Resolv Labs ha offerto all'aggressore di restituire la maggior parte dei fondi rubati in seguito a un exploit da 25 milioni di dollari. L'azienda ha dato un termine di 72 ore per rispettare i termini.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Se accettata, l'attaccante può trattenere il 10% dei fondi come "taglia", secondo un messaggio onchain.
L'attacco è avvenuto il 22 marzo. L'attaccante ha coniato circa 80 milioni di token USR non garantiti e ha estratto circa 25 milioni di dollari. I fondi sono stati poi scambiati attraverso scambi decentralizzati e convertiti in 11.409 ETH.
L'exploit è stato causato da una vulnerabilità del contratto che ha permesso il conio illimitato di token senza controlli adeguati.
Resolv ha dichiarato che se i fondi non verranno restituiti, si coordinerà con le borse, le società di analisi e le forze dell'ordine. L'azienda prevede inoltre di divulgare gli indirizzi dei portafogli e di tentare di congelare i beni attraverso i fornitori di infrastrutture.
Separatamente, l'azienda ha offerto un'opzione "cappello bianco", se l'hacker dimostra di aver agito come ricercatore di sicurezza.
Cosa significa per gli utenti
In seguito all'incidente, Resolv ha abilitato i prelievi per alcuni utenti che possedevano token prima dell'attacco. Gli aggiornamenti per gli altri utenti sono previsti in un secondo momento. Il caso dimostra che anche le monete stabili possono perdere stabilità a causa di falle tecniche.Tali exploit sono spesso legati a vulnerabilità degli smart contract o a controlli insufficienti. In questo caso, il problema derivava da privilegi eccessivi legati a un singolo portafoglio.
La mancanza di controlli su più firme, limiti di zecca e controlli di convalida crea rischi sistemici. Sebbene il mercato si stia muovendo verso modelli di sicurezza più solidi, gli exploit continuano a far parte dell'ecosistema.
Anche le pressioni normative sono in aumento. Il GAFI ha già messo in guardia sui rischi dell'uso delle monete stableco in attività illecite, in particolare attraverso trasferimenti tramite portafogli non ospitati. Tali transazioni possono eludere i tradizionali meccanismi di monitoraggio finanziario. Con la crescita dei pagamenti transfrontalieri in stablecoin, le autorità di regolamentazione chiedono sempre più spesso regole più severe e una maggiore sorveglianza.
Ultime notizie su crypto
- Forex
- Crypto