مؤسس Resolv يهدئ الشائعات حول دوره الداخلي بينما يحبط خطة التعافي المفتوحة المستخدمين

شارك إيفان كوزلوف، المؤسس المشارك والرئيس التنفيذي لشركة Resolv Labs، تحديثاً حول اختراق Resolv الذي شهد قيام مهاجم بصك 80 مليون عملة USR بعد استغلال مفتاح خاص مخترق. 

تناول الرئيس التنفيذي شائعات المشاركة الداخلية في الاختراق وتحدث أيضاً عما قاموا به من حيث الاسترداد، المرحلة التالية من عملية التعافي، دون تقديم جداول زمنية. 

ماذا قال مؤسس Resolv للمستخدمين؟

تصدياً لشائعات المشاركة الداخلية، قال كوزلوف، "في هذه المرحلة، لم نجد أي دليل يشير إلى أن هذا كان حادثاً متعلقاً بالموظفين الداخليين". 

من المرجح أن نشأت هذه الشائعة نتيجة لطبيعة الهجوم، وهو مفتاح خاص مخترق يتحكم في دور صك مفضل، تم الاحتفاظ به في حساب واحد بدون حماية متعددة التواقيع ولا يوجد حد صك على سلسلة الكتل لتقييد ما يمكنه تفويضه. 

ومع ذلك، طوال الفيديو الذي استمر لأكثر من أربع دقائق، حافظ كوزلوف على نبرة متزنة، وهو ما أقر بأنها كانت جزئياً بسبب القيود القانونية. 

قال المؤسس إن Resolv اشتركت في خدمات مستشارين قانونيين ذوي خبرة، بول هاستينغز وكاري أولسون، للاستشارة بشأن الحادث.

قال كوزلوف: "هذا الجانب القانوني يؤثر على جميع الاتصالات التي نقوم بها"، مضيفاً: "يجب أن نبقي هذه الاتصالات محدودة للغاية، صارمة، ومحددة لعدم إصدار تصريحات لا يمكننا دعمها بأفعالنا لاحقاً". 

شركة الأمن السيبراني ماندانت، التابعة لجوجل والمعروفة بعملها في الهجمات الإلكترونية المدعومة من الدول، تعاونت مع زيرو شادو، وهي شركة لتحليلات سلسلة الكتل واستخبارات التهديدات، لإعادة بناء الهجوم، وتحديد التعرضات، ومساءلة المسؤولين.

قال كوزلوف إنهم بدأوا عمليات الاسترداد لحائزي USR قبل الاختراق، مشيراً إلى أنه كان "أسرع وأكثر الطرق فعالية لتقليل الآثار اللاحقة المحتملة واستقرار الأسواق الأوسع".

قال إنه كان عليهم البدء مع الحائزين المدرجين في القائمة البيضاء للتحرك بسرعة، مضيفاً أن الأمر يقترب من الانتهاء، حيث تم استرداد حوالي 98% من المراكز المدرجة في القائمة البيضاء بالفعل. 

بالنسبة للحائزين غير المدرجين في القائمة البيضاء، قال المؤسس إن حلاً تقنياً يتم الانتهاء منه؛ ومع ذلك، لم يحدد تاريخاً أو جدولاً زمنياً لحدوث ذلك.

لماذا يظل التعرض قائماً في غياب جدول زمني للتعافي؟

خلال الخطاب، فشل كوزلوف في التحدث عن صندوق السيولة الخاص بـ Resolv (RLP) وما تخطط له Resolv لفائدة حائزي عملتها.

صُمم رمز RLP لامتصاص الخسائر قبل أن تصل إلى حائزي USR. عملياً، هذا يعني أن حائزي RLP قد تحملوا بالفعل الطبقة الأولى من الخسائر.

حتى الآن، تم حظر استرداد RLP، وقد طرح الحائزون الذين يتساءلون عن مصيرهم هذه القضية في قسم التعليقات. 

كوزلوف أجاب رداً على أحد تلك التعليقات، قائلاً إن الفريق "لا يزال يعمل على خطة العمل" وسيتشارك التحديثات عند توفرها.

وفقاً لكوزلوف، Resolv استثمرت بكثافة في الأمن قبل الحادث، حيث كلفت عمليات تدقيق مستقلة بما في ذلك مراجعات الأمن التشغيلي (OPSEC)، وشغلت برنامج مكافآت اكتشاف الثغرات، ونشرت المراقبة في الوقت الفعلي، واعترف كوزلوف بأن أياً من ذلك لم يثبت أنه كافٍ.

فيما يتعلق بما يمكن توقعه في المرحلة التالية من التعافي، لم يكن كوزلوف متفائلاً كثيراً في عرضه، قائلاً: "الحقيقة هي أن بعض أصعب أجزاء التعافي لا تزال أمامنا. هذه حالة معقدة لفك تشابكها. يمكنني فقط أن أؤكد لكم أننا نعمل بلا كلل لدفع هذا قدماً وتقديم تحديثات في الوقت المناسب عندما تتوفر لدينا معلومات يمكننا مشاركتها".

غياب تاريخ محدد يعني أن جميع الأطراف المتأثرة ستنتظر بنشاط الخطوة التالية للمنصة والمعلومات المشتركة، حيث لم يقدم المؤسس أيضاً جدولاً زمنياً لوقت طرح مجموعة المعلومات التالية. 

في وقت كتابة هذا التقرير، كان سعر USR يتداول حول $0.149، وهو انخفاض بأكثر من 85% قبل الاختراق. كما انخفضت القيمة السوقية بشكل حر، حيث بلغت حوالي 26.3 مليون دولار.