Resolv daje hakerowi 72 godziny na zwrot skradzionych 25 milionów dolarów
Resolv Labs zaoferował atakującemu zwrot większości skradzionych środków po exploicie o wartości 25 milionów dolarów. Firma wyznaczyła 72-godzinny termin na spełnienie warunków.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Jeśli zostanie zaakceptowany, exploiter może zatrzymać 10% środków jako "nagrodę", zgodnie z wiadomością onchain.
Atak miał miejsce 22 marca. Atakujący wybił około 80 milionów niezabezpieczonych tokenów USR i wydobył około 25 milionów dolarów. Fundusze zostały następnie wymienione za pośrednictwem zdecentralizowanych giełd i zamienione na 11 409 ETH.
Exploit był spowodowany luką w kontrakcie, która pozwalała na nieograniczone bicie tokenów bez odpowiednich kontroli.
Resolv poinformował, że jeśli środki nie zostaną zwrócone, będzie współpracować z giełdami, firmami analitycznymi i organami ścigania. Firma planuje również ujawnić adresy portfeli i podjąć próbę zamrożenia aktywów za pośrednictwem dostawców infrastruktury.
Osobno firma zaoferowała opcję "białego kapelusza" - jeśli haker udowodni, że działał jako badacz bezpieczeństwa.
Co to oznacza dla użytkowników
Po incydencie Resolv umożliwił wypłaty niektórym użytkownikom, którzy posiadali tokeny przed atakiem. Aktualizacje dla innych użytkowników spodziewane są później. Przypadek ten pokazuje, że nawet stablecoiny mogą stracić stabilność z powodu błędów technicznych.Takie exploity są często powiązane z lukami w inteligentnych kontraktach lub niewystarczającą kontrolą. W tym przypadku problem wynikał z nadmiernych uprawnień związanych z pojedynczym portfelem.
Brak kontroli wielu podpisów, limitów menniczych i kontroli walidacji stwarza ryzyko systemowe. Podczas gdy rynek zmierza w kierunku silniejszych modeli bezpieczeństwa, exploity pozostają częścią ekosystemu.
Rośnie również presja regulacyjna. FATF już wcześniej ostrzegał przed ryzykiem związanym z wykorzystywaniem stablecoinów w nielegalnej działalności, w szczególności poprzez transfery za pośrednictwem niezhostowanych portfeli. Takie transakcje mogą ominąć tradycyjne mechanizmy monitorowania finansowego. Wraz ze wzrostem transgranicznych płatności stablecoinami, organy regulacyjne coraz częściej wzywają do zaostrzenia przepisów i wzmocnienia nadzoru.