Der Gründer von Resolv dementiert Gerüchte über eine Insiderrolle, während der offene Sanierungsplan die Nutzer frustriert

Ivan Kozlov, Mitbegründer und CEO von Resolv Labs, hat ein Update zu der Resolv-Sicherheitslücke veröffentlicht, bei der ein Angreifer 80 Millionen USR-Token prägen konnte, nachdem er einen kompromittierten privaten Schlüssel ausgenutzt hatte. 

Der CEO ging auf Gerüchte über die Beteiligung von Insidern an dem Angriff ein und sprach auch darüber, was im Hinblick auf die Wiedergutmachung und die nächste Phase des Wiederherstellungsprozesses unternommen wurde, ohne jedoch konkrete Zeitpläne zu nennen. 

Was sagte der Gründer von Resolv zu den Nutzern?

Zu Gerüchten über eine Beteiligung von Insidern sagte Kozlovmit Insiderbezug handeltdent.“ 

Dieses Gerücht entstand wahrscheinlich aufgrund der Art des Angriffs: Ein kompromittierter privater Schlüssel, der eine privilegierte Rolle beim Minting kontrollierte, wurde von einem einzigen Konto ohne Multisig-Schutz und ohne On-Chain-Minting-Limit gehalten, um einzuschränken, was er autorisieren konnte. 

Kozlov behielt jedoch während des gesamten, über vier Minuten langen Videos einen gelassenen Ton bei, was, wie er selbst einräumte, teilweise auf rechtliche Beschränkungen zurückzuführen war. 

Der Gründer gab an, dass Resolv die Dienste der erfahrenen Rechtsberater Paul Hastings und Carey Olson in Anspruch genommen hat, um dendentzu untersuchen.

Kozlov sagte: „Dieser rechtliche Aspekt betrifft unsere gesamte Kommunikation.“ Er fügte hinzu: „Wir müssen diese Kommunikation sehr begrenzt, streng und präzise halten, um keine Aussagen zu treffen, die wir später nicht durch unser Handeln untermauern können.“. 

Das Cybersicherheitsunternehmen Mandiant, eine Tochtergesellschaft von Google, die für ihre Arbeit im Bereich staatlich geförderter Cyberangriffe bekannt ist, hat sich mit Zero Shadow, einem Unternehmen für On-Chain-Analysen und Bedrohungsaufklärung, zusammengetan, um den Angriff zu rekonstruieren, Schwachstellen zu identifizieren und die Verantwortlichen zur Rechenschaft zu ziehen.

Kozlov erklärte, man habe mit der Rücknahme von USR-Anteilen vor der Markteinführung begonnen, da dies der „schnellste und effektivste Weg sei, die potenziellen Folgeeffekte zu reduzieren und die breiteren Märkte zu stabilisieren“.

Er sagte, man habe mit den Inhabern auf der Whitelist beginnen müssen, um schnell voranzukommen, und fügte hinzu, dass der Vorgang fast abgeschlossen sei, da bereits etwa 98 % der Positionen auf der Whitelist eingelöst worden seien. 

Für Inhaber, die nicht auf der Whitelist stehen, erklärte der Gründer, dass an einer technischen Lösung gearbeitet werde; er nannte jedoch weder ein Datum noch einen Zeitplan für deren Umsetzung.

Warum bleibt das Risiko bestehen, solange kein Zeitplan für die Wiederherstellung vorliegt?

Während seiner gesamten Rede ging Kozlov nicht auf den Resolv Liquidity Pool (RLP) und erklärte nicht, was Resolv für die Inhaber seines Tokens plant.

Der RLP-Token wurde so konzipiert, dass er Verluste auffängt, bevor diese die USR-Inhaber erreichen. In der Praxis bedeutet dies, dass die RLP-Inhaber bereits die erste Verlustschicht getragen haben.

Bislang sind RLP-Einlösungen blockiert, und Inhaber, die sich fragen, was mit ihnen geschieht, haben das Thema in der Kommentarspalte angesprochen. 

Kozlov antwortete auf einen dieser Kommentare und erklärte, dass das Team „noch an dem Aktionsplan arbeitet“ und Aktualisierungen veröffentlichen wird, sobald diese verfügbar sind.

Laut Kozlov Resolv vor dem Vorfall massiv in die Sicherheitdentindem esdent Audits einschließlich Überprüfungen der operativen Sicherheit (OPSEC) in Auftrag gab, ein Bug-Bounty-Programm durchführte und eine Echtzeitüberwachung einführte. Kozlov räumte jedoch ein, dass sich all dies als nicht ausreichend erwies.

Was die nächste Phase der Erholung angeht, zeigte sich Kozloz wenig optimistisch: „Die Wahrheit ist, dass die schwierigsten Phasen der Erholung noch vor uns liegen. Es handelt sich um eine komplexe Situation, die es zu durchschauen gilt. Ich kann Ihnen nur versichern, dass wir unermüdlich daran arbeiten, Fortschritte zu erzielen und Sie zeitnah zu informieren, sobald wir neue Informationen haben.“

Das Fehlen eines konkreten Datums bedeutet, dass alle Betroffenen gespannt auf den nächsten Schritt der Plattform und die weiteren Informationen warten müssen, da der Gründer auch keinen Zeitplan für die Veröffentlichung der nächsten Informationen genannt hat. 

Zum Zeitpunkt der Veröffentlichung dieses Artikels notierte USR bei etwa 0,149 US-Dollar, was einem Rückgang von über 85 % vor der Markteinführung entspricht. Auch die Marktkapitalisierung ist stark gefallen und liegt aktuell bei rund 26,3 Millionen US-Dollar.