Resolv、2500万ドルの資金の90%を返還するよう攻撃者に72時間の最終通告
概要
Resolv Labsは、システムを攻撃し2500万ドルの損失をもたらした攻撃者に対し、72時間の最終通告を発しました。プロトコルは、攻撃者が残りの90%の資金を返還すれば、10%の資金を保持することを許可すると発表しました。Resolvはリカバリーアドレスを提供し、最終通告に応じない場合は、取引所や法執行機関と協力するなど、エスカレーション措置を講じると警告しました。このエクスプロイトは、攻撃者が裏付けのないUSRトークンを鋳造し、他のステーブルコインと交換したことで発生しました。アナリストは、この侵害は、最大鋳造制限、オラクルチェック、またはマルチシグ認証が欠如している単一の外部所有アカウントによって制御される特権鋳造ロールに起因すると分析しています。Resolvは、インシデント時にUSRを保有していた許可リストに登録されたユーザーに対する償還を開始しました。
(出典：The Block)