Resolv gir hackeren 72 timer på seg til å returnere de stjålne 25 millionene dollar
Resolv Labs har tilbudt angriperen å returnere mesteparten av de stjålne midlene etter en utnyttelse på 25 millioner dollar. Selskapet ga en 72-timers frist for å overholde vilkårene.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Hvis det aksepteres, kan utnytteren beholde 10% av midlene som en "dusør", ifølge en onchain-melding.
Angrepet skjedde 22. mars. Angriperen preget rundt 80 millioner USR-tokens uten sikkerhetskopi og hentet ut omtrent 25 millioner dollar. Midlene ble deretter byttet gjennom desentraliserte børser og konvertert til 11 409 ETH.
Utnyttelsen var forårsaket av en kontraktsårbarhet som tillot ubegrenset token-preging uten skikkelige kontroller.
Resolv sa at hvis midlene ikke blir returnert, vil de koordinere med børser, analysefirmaer og rettshåndhevelse. Selskapet planlegger også å avsløre lommebokadresser og forsøke å fryse eiendeler gjennom infrastrukturleverandører.
Selskapet tilbød også et "white hat"-alternativ - hvis hackeren kan bevise at han opptrådte som sikkerhetsforsker.
Hva det betyr for brukerne
Etter hendelsen aktiverte Resolv uttak for noen brukere som hadde tokens før angrepet. Oppdateringer for andre brukere forventes senere. Saken viser at selv stablecoins kan miste stabilitet på grunn av tekniske feil.Slike angrep er ofte knyttet til sårbarheter i smartkontrakter eller utilstrekkelige kontroller. I dette tilfellet skyldtes problemet overdrevne privilegier knyttet til en enkelt lommebok.
Mangelen på multisignaturkontroller, myntgrenser og valideringskontroller skaper systemiske risikoer. Selv om markedet beveger seg mot sterkere sikkerhetsmodeller, er det fortsatt mulig å utnytte sårbarheter i økosystemet.
Presset fra myndighetene øker også. FATF har tidligere advart mot risikoen ved å bruke stablecoins i ulovlige aktiviteter, særlig gjennom overføringer via lommebøker som ikke er hostet. Slike transaksjoner kan omgå tradisjonelle finansielle overvåkningsmekanismer. I takt med at stablecoin-betalinger på tvers av landegrensene øker, etterlyser myndighetene stadig strengere regler og sterkere tilsyn.
Siste crypto nyheter
- Forex
- Crypto