Resolv дает хакеру 72 часа на возврат похищенных $25 млн

Resolv дает хакеру 72 часа на возврат похищенных $25 млн
Resolv предлагает хакеру 10-процентное вознаграждение за возврат украденных средств

Компания Resolv Labs предложила злоумышленнику вернуть большую часть украденных средств после взлома на сумму $25 млн. Компания дала 72 часа на выполнение условий.

Если предложение будет принято, злоумышленник сможет оставить себе 10 % средств в качестве "вознаграждения", говорится в сообщении на цепочке.

Атака произошла 22 марта. Злоумышленник намайнил около 80 миллионов необеспеченных токенов USR и добыл примерно $25 млн. Затем средства были обменены на децентрализованных биржах и конвертированы в 11 409 ETH.

Эксплойт был вызван уязвимостью в контракте, которая позволяла майнить неограниченное количество токенов без надлежащих проверок.

Resolv заявила, что если средства не будут возвращены, она будет координировать свои действия с биржами, аналитическими фирмами и правоохранительными органами. 

Компания также планирует раскрыть адреса кошельков и попытаться заморозить активы через провайдеров инфраструктуры. Отдельно компания предложила вариант "белой шляпы" - если хакер докажет, что действовал в качестве исследователя безопасности.

Что это значит для пользователей

После инцидента Resolv разрешила вывод средств некоторым пользователям, у которых были токены до атаки. Обновления для других пользователей ожидаются позже. Этот случай показывает, что даже стабильные монеты могут потерять стабильность из-за технических недостатков.

Такие эксплойты часто связаны с уязвимостями смарт-контрактов или недостаточным контролем. В данном случае проблема возникла из-за чрезмерных привилегий, привязанных к одному кошельку.

Отсутствие контроля над мультиподписями, лимитов на майнинг и проверок валидности создает системные риски. Несмотря на то, что рынок движется в сторону усиления моделей безопасности, эксплойты остаются частью экосистемы.

Давление со стороны регулирующих органов также усиливается. FATF ранее предупреждала о рисках использования стейблкоинов в незаконной деятельности, особенно при переводах через нехостинговые кошельки. Такие транзакции могут обойти традиционные механизмы финансового мониторинга. По мере роста трансграничных платежей в стабильных монетах регулирующие органы все чаще призывают к ужесточению правил и усилению надзора.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.

Последние новости crypto