El fundador de Resolv calma los rumores sobre su rol interno mientras un plan de recuperación sin fin frustra a los usuarios

Ivan Kozlov, cofundador y CEO de Resolv Labs, ha compartido una actualización sobre la vulnerabilidad de Resolv, en la que un atacante acuñó 80 millones de tokens USR aprovechando una clave privada comprometida. 

El CEO abordó los rumores sobre la participación de insiders en la vulnerabilidad y también habló sobre lo que han estado haciendo en términos de canje, la próxima fase del proceso de recuperación, sin llegar a proporcionar plazos. 

¿Qué dijo el fundador de Resolv a los usuarios?

Abordando los rumores sobre la participación de insiders, Kozlov dijo, “En esta etapa, no hemos encontrado ninguna evidencia que sugiera que este fue un incidente relacionado con insiders.” 

Este rumor probablemente surgió como resultado de la naturaleza del ataque, una clave privada comprometida que controlaba un rol de acuñación privilegiado, mantenido por una única cuenta sin protección multisig y sin límite de acuñación en cadena para restringir lo que podía autorizar. 

Sin embargo, a lo largo del video, que duró más de cuatro minutos, Kozlov mantuvo un tono medido, lo cual reconoció que se debió en parte a las restricciones legales. 

El fundador dijo que Resolv ha contratado los servicios de asesores legales experimentados, Paul Hastings y Carey Olson, para asesorar sobre el incidente.

Kozlov dijo: “Este aspecto legal afecta a todas las comunicaciones que hacemos”, añadiendo: “Tenemos que mantener estas comunicaciones bastante limitadas, estrictas y específicas para no hacer declaraciones que no podamos respaldar con nuestras acciones más tarde”, dijo. 

La firma de ciberseguridad Mandiant, una filial de Google conocida por su trabajo en ciberataques patrocinados por estados, se asoció con Zero Shadow, una firma de análisis en cadena e inteligencia de amenazas, para reconstruir el ataque, mapear las exposiciones y buscar responsabilidades.

Kozlov dijo que ellos iniciaron los canjes para los titulares de USR previos a la vulnerabilidad, afirmando que era la “manera más rápida y efectiva de reducir los posibles efectos en cascada y estabilizar los mercados en general.”

Dijo que tuvieron que comenzar con los titulares en lista blanca para poder avanzar rápidamente, añadiendo que está cerca de completarse, con aproximadamente el 98 % de las posiciones en lista blanca ya canjeadas. 

Para los titulares que no están en la lista blanca, el fundador dijo que se está finalizando una solución técnica; sin embargo, no proporcionó una fecha o plazo para cuándo ocurriría eso.

¿Por qué sigue habiendo exposición en ausencia de un plazo de recuperación?

A lo largo de su discurso, Kozlov no habló sobre el Resolv Liquidity Pool (RLP) y lo que Resolv planea hacer por los titulares de su token.

El token RLP fue diseñado para absorber las pérdidas antes de que llegaran a los titulares de USR. En la práctica, eso significa que los titulares de RLP ya han soportado la primera capa de pérdidas.

Hasta ahora, los canjes de RLP están bloqueados, y los titulares que se han preguntado cuál será su destino han planteado el problema en la sección de comentarios. 

Kozlov respondió a uno de esos comentarios, afirmando que el equipo está “aún trabajando en el plan de acción” y compartirá actualizaciones cuando estén disponibles.

Según Kozlov, Resolv inviertieron fuertemente en seguridad antes del incidente, encargando auditorías independientes, incluidas revisiones de seguridad operativa (OPSEC), ejecutando un programa de recompensas por errores y desplegando monitoreo en tiempo real, y Kozlov reconoció que nada de esto resultó suficiente.

Sobre qué esperar para la próxima fase de la recuperación, Kozlov no fue muy optimista en su intervención, diciendo: “La verdad es que algunas de las partes más difíciles de la recuperación aún están por delante de nosotros. Esta es una situación complicada de desenredar. Solo puedo asegurarles que estamos trabajando incansablemente para impulsar esto hacia adelante y proporcionar actualizaciones oportunas cuando tengamos información que podamos compartir.”

La ausencia de una fecha específica significa que todas las partes afectadas estarán esperando activamente el próximo movimiento de la plataforma y la información compartida, ya que el fundador tampoco proporcionó un plazo para cuándo se lanzará el próximo conjunto de información. 

A la fecha de redacción, USR estaba negociándose alrededor de $0.149, lo que representa una caída de más del 85 % previa a la vulnerabilidad. La capitalización de mercado también ha estado en caída libre, situándose en alrededor de 26,3 millones de dólares.