Resolv дає хакеру 72 години на повернення вкрадених $25 млн
Resolv Labs запропонувала зловмиснику повернути більшу частину вкрадених коштів після експлойту на суму $25 млн. Компанія дала 72 години на виконання умов.
Якщо зловмисник погодиться, він зможе залишити собі 10% коштів як "винагороду", йдеться в повідомленні в он-лайн-мережі.
Атака сталася 22 березня. Зловмисник випустив близько 80 мільйонів незабезпечених токенів USR і видобув приблизно $25 млн. Потім ці кошти були обміняні через децентралізовані біржі і конвертовані в 11 409 ETH.
Експлойт був спричинений вразливістю контракту, яка дозволяла необмежену кількість токенів без належних перевірок.
Resolv заявила, що якщо кошти не будуть повернуті, вона буде координувати дії з біржами, аналітичними компаніями та правоохоронними органами. Компанія також планує розкрити адреси гаманців і спробувати заморозити активи через провайдерів інфраструктури.
Окремо компанія запропонувала варіант "білого капелюха" - якщо хакер доведе, що діяв як дослідник безпеки.
Що це означає для користувачів
Після інциденту Resolv увімкнула виведення коштів для деяких користувачів, які володіли токенами до атаки. Оновлення для інших користувачів очікується пізніше. Цей випадок показує, що навіть стейблкоїни можуть втрачати стабільність через технічні недоліки.Такі експлойти часто пов'язані з уразливістю смарт-контрактів або недостатнім контролем. У цьому випадку проблема виникла через надмірні привілеї, прив'язані до одного гаманця.
Відсутність контролю над мультипідписом, лімітів монетних дворів та перевірок валідації створює системні ризики. Хоча ринок рухається до більш надійних моделей безпеки, експлойти залишаються частиною екосистеми.
Регуляторний тиск також зростає. FATF раніше попереджала про ризики використання стейблкоїнів у незаконній діяльності, зокрема, через перекази через нехостингові гаманці.
Такі транзакції можуть обходити традиційні механізми фінансового моніторингу. Зі зростанням транскордонних платежів у стейблкоїнах регулятори все частіше закликають до жорсткіших правил і посилення нагляду.