Resolv Offers Hacker 10% Bounty to Return Funds After USR Exploit
Компания Resolv предлагает хакеру вознаграждение в 10% от украденных средств в обмен на их возврат после эксплойта USR.
Компания Resolv предложила хакеру, причастному к эксплойту ее стейблкоина на сумму 80 миллионов долларов, вознаграждение в размере 10% от украденных средств в обмен на их возврат, сообщили представители компании.
Децентрализованный финансовый протокол заявил, что позволит эксплойтеру сохранить примерно 10% украденных средств, если 90% из них, что составляет примерно 25 миллионов долларов в Эфире, будут возвращены в течение 72 часов. Это предложение сделано в то время, как протокол пытается стабилизироваться после атаки, которая привела к резкому отклонению стейблкоина от его паритета и вынудила приостановить работу, согласно публичному сообщению.
В протоколе отмечается, что инцидент произошел из-за уязвимости в смарт-контракте, но эксплойт был выполнен с явными злонамеренными намерениями, что привело к созданию необеспеченных активов и потенциальному влиянию на вторичный рынок.
Открывается окно для переговоров.
Хакер должен прекратить любую деятельность, связанную с украденными средствами, и перевести оставшиеся активы на указанный адрес для восстановления в строгие сроки. В случае несоблюдения этих условий будут предприняты серьезные меры, включая координацию с биржами и поставщиками инфраструктуры для заморозки активов, публичное раскрытие информации о транзакциях кошелька и прямое взаимодействие с правоохранительными органами и компаниями, занимающимися анализом блокчейна, предупредила компания Resolv.
Команда также оставила открытой возможность рассмотреть этот инцидент как "белый" эксплойт, если хакер будет действовать добросовестно. Это свидетельствует о готовности разрешить ситуацию без судебных разбирательств, если украденные средства будут возвращены своевременно.
Скомпрометирован приватный ключ.
Предложение о соглашении последовало за эксплойтом, в результате которого хакер получил контроль над привилегированным приватным ключом, что позволило ему создавать необеспеченные токены и насыщать рынок избыточным предложением. Цена токена упала до 0,05 доллара, прежде чем частично восстановилась до примерно 0,28 доллара, оставаясь значительно ниже целевого значения в 1 доллар, поскольку пулы ликвидности были полностью перегружены внезапным всплеском предложения.
С тех пор компания Resolv приостановила основные функции протокола, уничтожила часть токенов, связанных с хакером, и начала координировать интенсивные усилия по восстановлению, подчеркивая, что ее основная залоговая база не была напрямую скомпрометирована.