Resolv Labs 向攻击者提出了归还 2500 万美元漏洞被盗资金的条件。该公司给出了 72 小时的期限来遵守条款。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
根据 一条链上消息,如果被接受,漏洞利用者可以保留10%的资金作为 "赏金"。
这次攻击发生在 3 月 22 日。攻击者制造了大约 8000 万个未支持的 USR 代币,套取了大约 2500 万美元。 这些资金随后通过去中心化交易所进行了交换,并兑换成了 11409 个 ETH。
该漏洞是由一个合约漏洞引起的,该漏洞允许在没有适当检查的情况下无限制地铸造代币。
Resolv 表示,如果资金没有返还,它将与交易所、分析公司和执法部门协调。该公司还计划披露钱包地址,并试图通过基础设施提供商冻结资产。
另外,该公司还提供了一个 "白帽 "选项--如果黑客能证明自己是以安全研究员的身份行事的话。
对用户的意义
事件发生后,Resolv为攻击前持有代币的部分用户开通了提款功能。预计稍后会对其他用户进行更新。这一事件表明,即使是稳定币也会因技术缺陷而失去稳定性。此类漏洞通常与智能合约漏洞或控制不足有关。在这个案例中,问题源于与单个钱包绑定的权限过大。
缺乏多重签名控制、铸币限制和验证检查会造成系统性风险。虽然市场正朝着更强大的安全模式发展,但漏洞仍然是生态系统的一部分。
监管压力也在增加。反洗钱金融行动特别工作组曾警告过使用稳定币进行非法活动的风险,特别是通过非托管钱包进行转账的风险。这种交易可以绕过传统的金融监管机制。随着稳定币跨境支付的增长,监管机构越来越多地呼吁制定更严格的规则和加强监管。
- Forex
- Crypto