مؤسس شركة Resolv ينفي شائعات وجود دور داخلي له، بينما يثير برنامج التعافي المفتوح استياء المستخدمين

قام إيفان كوزلوف، المؤسس المشارك والرئيس التنفيذي لشركة Resolv Labs، بمشاركة تحديث حول ثغرة Resolv التي شهدت قيام مهاجم بسك 80 مليون رمز USR بعد استغلال مفتاح خاص مخترق. 

تطرق الرئيس التنفيذي إلى الشائعات المتعلقة بتورط المطلعين في عملية الاختراق، وتحدث أيضاً عما كانوا يفعلونه فيما يتعلق بالاسترداد، والمرحلة التالية من عملية التعافي، مع عدم تقديم أي جداول زمنية. 

ماذا قال مؤسس Resolv للمستخدمين؟

وفي معرض رده على شائعات تورط جهات داخلية، قال كوزلوف: "في هذه المرحلة، لم نجد أي دليل يشير إلى أن هذا الحادث كان مرتبطًا بجهات داخليةdent. 

من المرجح أن هذه الشائعة نشأت نتيجة لطبيعة الهجوم، وهو مفتاح خاص مخترق يتحكم في دور سك مميز، يحتفظ به حساب واحد بدون حماية متعددة التوقيعات وبدون حد أقصى للسك على السلسلة لتقييد ما يمكنه التصريح به. 

ومع ذلك، حافظ كوزلوف طوال الفيديو، الذي استمر لأكثر من أربع دقائق، على نبرة متزنة، وهو ما أقر بأنه يرجع جزئياً إلى القيود القانونية. 

وقال المؤسس إن شركة Resolv قد استعانت بخدمات المستشارين القانونيين ذوي الخبرة، بول هاستينغز وكاري أولسون، لتقديم المشورة بشأنdent.

قال كوزلوف: "هذا الجانب القانوني يؤثر على جميع الاتصالات التي نقوم بها"، مضيفًا: "علينا أن نبقي هذه الاتصالات محدودة وصارمة ومحددة حتى لا ندلي بتصريحات لا يمكننا دعمها بأفعالنا لاحقًا". 

دخلت شركة الأمن السيبراني "مانديانت"، وهي شركة تابعة لشركة جوجل وتشتهر بعملها في مجال الهجمات السيبرانية التي ترعاها الدول، في شراكة مع شركة "زيرو شادو"، وهي شركة متخصصة في تحليلات سلسلة الكتل واستخبارات التهديدات، لإعادة بناء الهجوم، وتحديد نقاط الضعف، ومتابعة المساءلة.

قال كوزلوف إنهم بدأوا عمليات استرداد لحاملي حقوق USR قبل الاستغلال، مصرحاً بأنها "أسرع وأكثر الطرق فعالية للحد من الآثار اللاحقة المحتملة وتحقيق استقرار الأسواق الأوسع".

وقال إنه كان عليهم البدء بحاملي الأسهم المدرجين في القائمة البيضاء من أجل التحرك بسرعة، مضيفاً أن العملية تقترب من الاكتمال، حيث تم استرداد ما يقرب من 98% من الأسهم المدرجة في القائمة البيضاء بالفعل. 

أما بالنسبة لحاملي البطاقات غير المدرجة في القائمة البيضاء، فقد ذكر المؤسس أنه يجري وضع اللمسات الأخيرة على حل تقني؛ ومع ذلك، لم يحدد تاريخًا أو جدولًا زمنيًا لحدوث ذلك.

لماذا تبقى الأمور مكشوفة في غياب جدول زمني للتعافي؟

طوال الخطاب، فشل كوزلوف في الحديث عن مجمع السيولة Resolv (RLP) وما تخطط Resolv للقيام به لحاملي رمزها المميز.

صُممت عملة RLP لامتصاص الخسائر قبل وصولها إلى حاملي عملة USR. عمليًا، هذا يعني أن حاملي عملة RLP قد تحملوا بالفعل المرحلة الأولى من الخسائر.

حتى الآن، تم حظر عمليات استرداد نقاط RLP، وقد أثار حاملو هذه النقاط الذين يتساءلون عن مصيرها هذه القضية في قسم التعليقات. 

كوزلوف رد على أحد تلك التعليقات، قائلاً إن الفريق "لا يزال يعمل على خطة العمل" وسيشارك التحديثات عند توفرها.

ووفقًا لكوزلوف، شركة ريسولف بكثافة في مجال الأمن قبل وقوع الحادثdentحيث كلفت بإجراء عمليات تدقيق مستقلةdent في ذلك مراجعات الأمن التشغيلي (OPSEC)، وتشغيل برنامج مكافآت لاكتشاف الأخطاء، ونشر نظام مراقبة في الوقت الفعلي، واعترف كوزلوف بأن أياً من ذلك لم يكن كافياً.

لم يكن كوزلوز متفائلاً بشأن ما يمكن توقعه في المرحلة التالية من التعافي، إذ قال: "الحقيقة أن بعض أصعب مراحل التعافي لا تزال أمامنا. إنه وضع معقد يصعب حله. أؤكد لكم أننا نعمل بلا كلل لدفع هذا الأمر قدماً، وسنقدم لكم تحديثات في الوقت المناسب حالما تتوفر لدينا معلومات يمكننا مشاركتها"

إن عدم وجود تاريخ محدد يعني أن جميع الأطراف المتأثرة ستنتظر بنشاط الخطوة التالية للمنصة والمعلومات التي سيتم مشاركتها، حيث لم يقدم المؤسس أيضًا جدولًا زمنيًا لموعد طرح المجموعة التالية من المعلومات. 

حتى وقت كتابة هذا التقرير، كان سعر عملة USR يتداول عند حوالي 0.149 دولار، أي بانخفاض يزيد عن 85% عن سعرها قبل استغلال الثغرة. كما شهدت القيمة السوقية انخفاضًا حادًا، لتصل إلى حوالي 26.3 مليون دولار.