Resolv gir hackeren 72 timer på seg til å returnere de stjålne 25 millionene dollar

Resolv gir hackeren 72 timer på seg til å returnere de stjålne 25 millionene dollar
Resolv tilbyr hacker 10 % dusør for å returnere stjålne midler

Resolv Labs har tilbudt angriperen å returnere mesteparten av de stjålne midlene etter en utnyttelse på 25 millioner dollar. Selskapet ga en 72-timers frist for å overholde vilkårene.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Hvis det aksepteres, kan utnytteren beholde 10% av midlene som en "dusør", ifølge en onchain-melding.

Angrepet skjedde 22. mars. Angriperen preget rundt 80 millioner USR-tokens uten sikkerhetskopi og hentet ut omtrent 25 millioner dollar. Midlene ble deretter byttet gjennom desentraliserte børser og konvertert til 11 409 ETH.

Utnyttelsen var forårsaket av en kontraktsårbarhet som tillot ubegrenset token-preging uten skikkelige kontroller.

Resolv sa at hvis midlene ikke blir returnert, vil de koordinere med børser, analysefirmaer og rettshåndhevelse. Selskapet planlegger også å avsløre lommebokadresser og forsøke å fryse eiendeler gjennom infrastrukturleverandører.

Selskapet tilbød også et "white hat"-alternativ - hvis hackeren kan bevise at han opptrådte som sikkerhetsforsker.

Hva det betyr for brukerne

Etter hendelsen aktiverte Resolv uttak for noen brukere som hadde tokens før angrepet. Oppdateringer for andre brukere forventes senere. Saken viser at selv stablecoins kan miste stabilitet på grunn av tekniske feil.

Slike angrep er ofte knyttet til sårbarheter i smartkontrakter eller utilstrekkelige kontroller. I dette tilfellet skyldtes problemet overdrevne privilegier knyttet til en enkelt lommebok.

Mangelen på multisignaturkontroller, myntgrenser og valideringskontroller skaper systemiske risikoer. Selv om markedet beveger seg mot sterkere sikkerhetsmodeller, er det fortsatt mulig å utnytte sårbarheter i økosystemet.

Presset fra myndighetene øker også. FATF har tidligere advart mot risikoen ved å bruke stablecoins i ulovlige aktiviteter, særlig gjennom overføringer via lommebøker som ikke er hostet. Slike transaksjoner kan omgå tradisjonelle finansielle overvåkningsmekanismer. I takt med at stablecoin-betalinger på tvers av landegrensene øker, etterlyser myndighetene stadig strengere regler og sterkere tilsyn.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.