Resolve Atualização de Exploit Deixa Perguntas de Recuperação de Chave

• Resolv resolveu explorações permitindo a cunhagem de 80M USR, com 98% das resgates de detentores aprovados concluídos.

• Utilizadores não aprovados e utilizadores após a exploração enfrentam atrasos à medida que se desenvolvem soluções técnicas e legais.

• Não foram encontradas provas de insider, mas a recuperação para os detentores de RLP continua incerta sem um cronograma.

A Resolv Labs publicou uma atualização após uma exploração ter permitido a um atacante cunhar 80 milhões de tokens USR usando uma chave privada comprometida. O CEO Ivan Kozlov abordou os utilizadores esta semana, delineando o progresso dos resgates e as investigações em curso. O incidente, inicialmente revelado recentemente, continua a afetar vários grupos de utilizadores enquanto os esforços de recuperação avançam sem um cronograma claro.

O Processo de Resgate Avança em Fases

De acordo com a Resolv Labs, a equipa deu prioridade aos detentores aprovados de USR durante a primeira fase dos resgates. Carteiras verificadas permitiram processamento manual em 24 horas, ajudando a limitar a perturbação mais ampla do mercado. Kozlov confirmou que cerca de 98% destes resgates já estão concluídos.

No entanto, os detentores anteriores à exploração que não estão aprovados permanecem numa fase de espera. Kozlov disse que o mesmo compromisso de resgate 1:1 se aplica a eles. Acrescentou que a solução técnica para estes utilizadores ainda está em desenvolvimento.

Ao mesmo tempo, os detentores após a exploração, os fornecedores de liquidez e os participantes de RLP enfrentam um processo mais complexo. Kozlov referiu que estes casos exigem coordenação entre camadas legais, técnicas e do ecossistema. Como resultado, nenhuma solução única foi finalizada.

A Investigação Não Encontra Provas de Insider

Entretanto, as questões sobre envolvimento de insider têm atraído atenção. Kozlov afirmou que, até agora, as investigações não encontraram evidências de má conduta interna. A investigação continua com a empresa de cibersegurança Mandiant e o grupo de inteligência blockchain zeroShadow.

O ataque explorou uma chave privada associada a uma função privilegiada de cunhagem. Esta conta não tinha proteção de multis assinatura e não tinha um limite máximo de cunhagem on-chain. Como resultado, o atacante conseguiu autorizar a criação de grandes quantidades de tokens sem restrições.

Em resposta, a Resolv envolveu consultores jurídicos, incluindo Paul Hastings e Carey Olsen. Kozlov disse que as considerações legais moldam agora a comunicação, limitando o que a equipa pode divulgar publicamente.

Permanece a Incerteza para os Detentores de RLP

A atenção também se deslocou para os detentores de tokens RLP, que absorveram perdas iniciais por design. Neste momento, os resgates para RLP permanecem pausados. Kozlov reconheceu o trabalho em curso numa estratégia de recuperação, mas não forneceu detalhes.

Apesar de investimentos anteriores em auditorias, monitorização e programas de bug bounty, o incidente ainda ocorreu. Kozlov admitiu que estas medidas se revelaram insuficientes neste caso.

Por agora, o processo de recuperação continua sem um cronograma definido, deixando os utilizadores afetados à espera de mais atualizações.