Resolv acordă hackerului 72 de ore pentru a restitui cei 25 de milioane de dolari furați
Resolv Labs a oferit atacatorului să returneze cea mai mare parte a fondurilor furate în urma unei exploatări de 25 de milioane de dolari. Compania a dat un termen de 72 de ore pentru a se conforma termenilor.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Dacă acceptă, exploatatorul poate păstra 10% din fonduri ca "recompensă", conform unui mesaj onchain.
Atacul a avut loc pe 22 martie. Atacatorul a inventat aproximativ 80 de milioane de token-uri USR fără acoperire și a extras aproximativ 25 de milioane de dolari. Fondurile au fost apoi schimbate prin intermediul unor burse descentralizate și convertite în 11 409 ETH.
Explozia a fost cauzată de o vulnerabilitate a contractului care a permis baterea nelimitată a jetoanelor fără verificări corespunzătoare.
Resolv a declarat că, în cazul în care fondurile nu sunt returnate, se va coordona cu bursele, firmele de analiză și organele de aplicare a legii. De asemenea, compania intenționează să dezvăluie adresele portofelelor și să încerce să înghețe activele prin intermediul furnizorilor de infrastructură.
Separat, compania a oferit o opțiune "pălărie albă" - dacă hackerul dovedește că a acționat ca cercetător în domeniul securității.
Ce înseamnă pentru utilizatori
În urma incidentului, Resolv a activat retragerile pentru unii utilizatori care dețineau jetoane înainte de atac. Actualizările pentru alți utilizatori sunt așteptate mai târziu. Cazul arată că și monedele stabile își pot pierde stabilitatea din cauza unor defecte tehnice.Astfel de exploatări sunt adesea legate de vulnerabilități ale contractelor inteligente sau de controale insuficiente. În acest caz, problema a pornit de la privilegii excesive legate de un singur portofel.
Lipsa controalelor multisemnătură, a limitelor mentei și a verificărilor de validare creează riscuri sistemice. În timp ce piața se îndreaptă către modele de securitate mai puternice, exploatările rămân parte a ecosistemului.
De asemenea, crește presiunea din partea autorităților de reglementare. FATF a avertizat anterior cu privire la riscurile utilizării stablecoins în activități ilicite, în special prin transferuri efectuate prin intermediul portofelelor nehospediate. Astfel de tranzacții pot ocoli mecanismele tradiționale de monitorizare financiară. Pe măsură ce cresc plățile transfrontaliere cu stablecoin, autoritățile de reglementare solicită din ce în ce mai mult norme mai stricte și o supraveghere mai strictă.
- Forex
- Crypto
-
1
TU score: 9.4/1081% din conturile de retail CFD pierd bani. -
2
TU score: 9.2/10Capitalul dumneavoastră poate fi în pericol. -
3
TU score: 9.1/10Capitalul dvs este supus riscului. -
4
TU score: 8.9/10Capitalul dumneavoastră poate fi în pericol. -
5
TU score: 8.7/10Capitalul dumneavoastră poate fi în pericol.