Resolv, 해커에게 훔친 2,500만 달러를 반환할 것을 72시간 내로 요구

Resolv, 해커에게 훔친 2,500만 달러를 반환할 것을 72시간 내로 요구
도난당한 자금을 반환하는 해커에게 10%의 현상금을 제공하는 Resolv

레졸브 랩스는 공격자에게 2,500만 달러 규모의 익스플로잇을 통해 탈취한 자금의 대부분을 돌려주겠다고 제안했습니다. 이 회사는 72시간의 기한을 제시하며 조건을 준수할 것을 요구했습니다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

온체인 메시지에 따르면 이 제안을 수락하면 공격자는 자금의 10%를 '현상금'으로 받을 수 있습니다.

공격은 3월 22일에 발생했습니다. 공격자는 약 8천만 개의 지원되지 않는 USR 토큰을 발행하여 약 2,500만 달러를 탈중앙화 거래소를 통해 11,409 ETH로 환전했습니다.

이 익스플로잇은 적절한 확인 없이 무제한으로 토큰을 발행할 수 있는 계약 취약점으로 인해 발생했습니다.

레졸브는 자금을 반환하지 않을 경우 거래소, 분석 회사 및 사법 당국과 협력할 것이라고 밝혔습니다. 또한 지갑 주소를 공개하고 인프라 제공업체를 통해 자산 동결을 시도할 계획입니다.

이와는 별도로 해커가 보안 연구원으로 활동했음을 증명하는 경우 '화이트 햇' 옵션을 제공했습니다.

사용자에게 미치는 영향

사건 발생 후 Resolv는 공격 이전에 토큰을 보유하고 있던 일부 사용자에 대해 인출을 허용했습니다. 다른 사용자들에 대한 업데이트는 추후 진행될 예정입니다. 이번 사건은 스테이블코인도 기술적 결함으로 인해 안정성을 잃을 수 있다는 것을 보여줍니다.

이러한 공격은 스마트 컨트랙트 취약점이나 불충분한 통제와 관련이 있는 경우가 많습니다. 이 사례의 경우, 하나의 지갑에 과도한 권한이 묶여 있는 것이 문제였습니다.

다중 서명 제어, 발행량 제한, 유효성 검사 등의 부족은 시스템적 위험을 초래합니다. 시장이 더 강력한 보안 모델을 향해 나아가고 있지만, 익스플로잇은 여전히 생태계의 일부로 남아 있습니다.

규제 압력도 커지고 있습니다. FATF는 이전에 불법 활동에 스테이블코인을 사용할 경우, 특히 호스트되지 않은 지갑을 통한 송금의 위험성에 대해 경고한 바 있습니다. 이러한 거래는 기존의 금융 모니터링 메커니즘을 우회할 수 있습니다. 국경을 넘나드는 스테이블코인 결제가 증가함에 따라 규제 당국은 점점 더 엄격한 규칙과 강력한 감독을 요구하고 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.