Resolv acordă hackerului 72 de ore pentru a restitui cei 25 de milioane de dolari furați

Resolv acordă hackerului 72 de ore pentru a restitui cei 25 de milioane de dolari furați
Resolv oferă hackerilor 10% recompensă pentru returnarea fondurilor furate

Resolv Labs a oferit atacatorului să returneze cea mai mare parte a fondurilor furate în urma unei exploatări de 25 de milioane de dolari. Compania a dat un termen de 72 de ore pentru a se conforma termenilor.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Dacă acceptă, exploatatorul poate păstra 10% din fonduri ca "recompensă", conform unui mesaj onchain.

Atacul a avut loc pe 22 martie. Atacatorul a inventat aproximativ 80 de milioane de token-uri USR fără acoperire și a extras aproximativ 25 de milioane de dolari. Fondurile au fost apoi schimbate prin intermediul unor burse descentralizate și convertite în 11 409 ETH.

Explozia a fost cauzată de o vulnerabilitate a contractului care a permis baterea nelimitată a jetoanelor fără verificări corespunzătoare.

Resolv a declarat că, în cazul în care fondurile nu sunt returnate, se va coordona cu bursele, firmele de analiză și organele de aplicare a legii. De asemenea, compania intenționează să dezvăluie adresele portofelelor și să încerce să înghețe activele prin intermediul furnizorilor de infrastructură.

Separat, compania a oferit o opțiune "pălărie albă" - dacă hackerul dovedește că a acționat ca cercetător în domeniul securității.

Ce înseamnă pentru utilizatori

În urma incidentului, Resolv a activat retragerile pentru unii utilizatori care dețineau jetoane înainte de atac. Actualizările pentru alți utilizatori sunt așteptate mai târziu. Cazul arată că și monedele stabile își pot pierde stabilitatea din cauza unor defecte tehnice.

Astfel de exploatări sunt adesea legate de vulnerabilități ale contractelor inteligente sau de controale insuficiente. În acest caz, problema a pornit de la privilegii excesive legate de un singur portofel.

Lipsa controalelor multisemnătură, a limitelor mentei și a verificărilor de validare creează riscuri sistemice. În timp ce piața se îndreaptă către modele de securitate mai puternice, exploatările rămân parte a ecosistemului.

De asemenea, crește presiunea din partea autorităților de reglementare. FATF a avertizat anterior cu privire la riscurile utilizării stablecoins în activități ilicite, în special prin transferuri efectuate prin intermediul portofelelor nehospediate. Astfel de tranzacții pot ocoli mecanismele tradiționale de monitorizare financiară. Pe măsură ce cresc plățile transfrontaliere cu stablecoin, autoritățile de reglementare solicită din ce în ce mai mult norme mai stricte și o supraveghere mai strictă.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.