A Resolv dá ao hacker 72 horas para devolver os US$ 25 milhões roubados
A Resolv Labs ofereceu ao atacante a devolução da maior parte dos fundos roubados após uma exploração de US$ 25 milhões. A empresa deu um prazo de 72 horas para o cumprimento dos termos.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Se aceito, o explorador pode ficar com 10% dos fundos como uma "recompensa", de acordo com uma mensagem onchain.
O ataque ocorreu em 22 de março. O invasor cunhou cerca de 80 milhões de tokens USR sem lastro e extraiu aproximadamente US$ 25 milhões. Os fundos foram então trocados por meio de trocas descentralizadas e convertidos em 11.409 ETH.
A exploração foi causada por uma vulnerabilidade de contrato que permitia a cunhagem ilimitada de tokens sem as devidas verificações.
A Resolv disse que, se os fundos não forem devolvidos, ela se coordenará com as bolsas, as empresas de análise e as autoridades policiais. A empresa também planeja divulgar endereços de carteiras e tentar congelar ativos por meio de provedores de infraestrutura.
Separadamente, a empresa ofereceu uma opção de "chapéu branco" - se o hacker provar que estava agindo como um pesquisador de segurança.
O que isso significa para os usuários
Após o incidente, a Resolv permitiu saques para alguns usuários que possuíam tokens antes do ataque. As atualizações para outros usuários são esperadas mais tarde. O caso mostra que mesmo as stablecoins podem perder a estabilidade devido a falhas técnicas.Essas explorações geralmente estão ligadas a vulnerabilidades de contratos inteligentes ou controles insuficientes. Nesse caso, o problema foi causado por privilégios excessivos vinculados a uma única carteira.
A falta de controles de várias assinaturas, limites de moeda e verificações de validação cria riscos sistêmicos. Embora o mercado esteja se movendo em direção a modelos de segurança mais fortes, as explorações continuam fazendo parte do ecossistema.
A pressão regulatória também está aumentando. A FATF alertou anteriormente sobre os riscos do uso de stablecoins em atividades ilícitas, principalmente por meio de transferências via carteiras não hospedadas. Essas transações podem contornar os mecanismos tradicionais de monitoramento financeiro. Com o crescimento dos pagamentos transfronteiriços de stablecoins, os órgãos reguladores estão cada vez mais exigindo regras mais rígidas e uma supervisão mais forte.
- Forex
- Crypto