Resolv, hacker'a çalınan 25 milyon doları iade etmesi için 72 saat süre verdi
Resolv Labs, 25 milyon dolarlık bir istismarın ardından saldırgana çalınan fonların çoğunu iade etmeyi teklif etti. Şirket, şartlara uyulması için 72 saatlik bir süre verdi.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Zincir üzerindeki bir mesaja göre , kabul edilirse, istismarcı fonların %10'unu "ödül" olarak tutabilir.
Saldırı 22 Mart tarihinde gerçekleşti. Saldırgan yaklaşık 80 milyon desteksiz USR tokenı basmış ve yaklaşık 25 milyon dolar elde etmiştir. Fonlar daha sonra merkezi olmayan borsalar aracılığıyla takas edilmiş ve 11.409 ETH'ye dönüştürülmüştür.
İstismar, uygun kontroller yapılmadan sınırsız token basımına izin veren bir sözleşme açığından kaynaklandı.
Resolv, fonların iade edilmemesi halinde borsalar, analiz firmaları ve kolluk kuvvetleri ile koordinasyon içinde olacağını söyledi. Şirket ayrıca cüzdan adreslerini ifşa etmeyi ve altyapı sağlayıcıları aracılığıyla varlıkları dondurmaya çalışmayı planlıyor.
Şirket ayrıca, bilgisayar korsanının güvenlik araştırmacısı olarak hareket ettiğini kanıtlaması halinde "beyaz şapka" seçeneği de sundu.
Kullanıcılar için ne anlama geliyor
Olayın ardından Resolv, saldırıdan önce token sahibi olan bazı kullanıcılar için para çekme işlemlerini etkinleştirdi. Diğer kullanıcılar için güncellemelerin daha sonra yapılması bekleniyor. Bu vaka, sabit coinlerin bile teknik kusurlar nedeniyle istikrarını kaybedebileceğini gösteriyor.Bu tür istismarlar genellikle akıllı sözleşme açıkları veya yetersiz kontrollerle bağlantılıdır. Bu vakada sorun, tek bir cüzdana bağlı aşırı ayrıcalıklardan kaynaklandı.
Çoklu imza kontrollerinin, darphane limitlerinin ve doğrulama kontrollerinin eksikliği sistemik riskler yaratmaktadır. Piyasa daha güçlü güvenlik modellerine doğru ilerlerken, istismarlar ekosistemin bir parçası olmaya devam ediyor.
Düzenleyici baskı da artıyor. FATF daha önce sabit coinlerin yasa dışı faaliyetlerde, özellikle de barındırılmayan cüzdanlar aracılığıyla yapılan transferlerde kullanılmasının riskleri konusunda uyarıda bulunmuştu. Bu tür işlemler geleneksel finansal izleme mekanizmalarını atlayabilir. Sınır ötesi stabilcoin ödemeleri arttıkça, düzenleyiciler giderek daha sıkı kurallar ve daha güçlü gözetim çağrısında bulunuyor.
- Forex
- Crypto