Le fondateur de Resolv calme les rumeurs sur un rôle d'initié alors qu'un plan de récupération sans fin frustre les utilisateurs
- Ivan Kozlov a nié toute implication dans l'exploitation, affirmant qu'aucune preuve n'a été trouvée à ce jour.
- Resolv Labs a remboursé environ 98 % des utilisateurs en liste blanche, mais n'a fourni aucun calendrier pour les utilisateurs restants.
- Les détenteurs du token RLP restent exposés sans plan de relance clair, car les remboursements sont toujours suspendus tandis que le USR reste décorrélé.
Ivan Kozlov, co-fondateur et PDG de Resolv Labs, a partagé une mise à jour sur l'exploitation de Resolv qui a vu un attaquant frapper 80 millions de jetons USR après avoir profité d'une clé privée compromise.
Le PDG a abordé les rumeurs d'implication d'initiés dans l'exploitation et a également parlé de ce qu'ils ont fait en termes de remboursement, la prochaine phase du processus de récupération, sans fournir de calendrier précis.
Que a dit le fondateur de Resolv aux utilisateurs ?
S'adressant aux rumeurs d'implication d'initiés, Kozlov a déclaré, « À ce stade, nous n'avons trouvé aucune preuve suggérant qu'il s'agissait d'un incident lié à un initié. »
Cette rumeur est probablement née de la nature de l'attaque, une clé privée compromise contrôlant un rôle de frappe privilégié, détenu par un seul compte sans protection multisignature et sans limite de frappe on-chain pour contraindre ce qu'il pouvait autoriser.
Cependant, tout au long de la vidéo, qui a duré plus de quatre minutes, Kozlov a maintenu un ton mesuré, qu'il a reconnu être en partie dû à des contraintes juridiques.
Le fondateur a déclaré que Resolv a engagé les services de conseils juridiques expérimentés, Paul Hastings et Carey Olson, pour conseiller sur l'incident.
Kozlov a déclaré : « Cet aspect juridique affecte toutes les communications que nous effectuons », ajoutant : « Nous devons garder ces communications plutôt limitées, strictes et spécifiques pour ne pas faire de déclarations que nous ne pouvons pas étayer par nos actions plus tard », a-t-il dit.
La société de cybersécurité Mandiant, une filiale de Google connue pour son travail sur les cyberattaques parrainées par des États, s'est associée à Zero Shadow, une société d'analyse on-chain et de renseignement sur les menaces, pour reconstituer l'attaque, cartographier les expositions et poursuivre la responsabilisation.
Kozlov a déclaré qu'ils ont commencé les remboursements pour les détenteurs d'USR avant l'exploitation, déclarant que c'était le « moyen le plus rapide et le plus efficace de réduire les effets en aval potentiels et de stabiliser les marchés plus larges. »
Il a déclaré qu'ils avaient dû commencer avec les détenteurs sur liste blanche pour pouvoir agir rapidement, ajoutant que c'est presque terminé, avec environ 98 % des positions sur liste blanche déjà remboursées.
Pour les détenteurs non sur liste blanche, le fondateur a déclaré qu'une solution technique est en cours de finalisation ; cependant, il n'a pas fourni de date ou de calendrier pour cela.
Pourquoi reste-t-il exposé en l'absence de calendrier de récupération ?
Tout au long de son discours, Kozlov n'a pas parlé de la Resolv Liquidity Pool (RLP) et de ce que Resolv prévoit de faire pour les détenteurs de son jeton.
Le jeton RLP a été conçu pour absorber les pertes avant qu'elles n'atteignent les détenteurs d'USR. En pratique, cela signifie que les détenteurs de RLP ont déjà supporté la première couche de pertes.
Jusqu'à présent, les remboursements RLP sont bloqués, et les détenteurs qui se demandent quel sera leur sort ont soulevé la question dans la section des commentaires.
Kozlov a répondu à l'un de ces commentaires, déclarant que l'équipe « travaille toujours sur le plan d'action » et partagera des mises à jour lorsqu'elles seront disponibles.
Selon Kozlov, Resolv a investi massivement dans la sécurité avant l'incident, commanditant des audits indépendants y compris des revues de sécurité opérationnelle (OPSEC), exécutant un programme de prime pour bogues, et déployant une surveillance en temps réel, et Kozlov a admis qu'aucun de cela ne s'est révélé suffisant.
Sur ce à quoi s'attendre pour la prochaine phase de récupération, Kozlov n'était pas très optimiste dans sa déclaration, disant : « La vérité est que certaines des parties les plus difficiles de la récupération sont encore devant nous. C'est une situation compliquée à démêler. Je ne peux que vous assurer que nous travaillons sans relâche pour faire avancer les choses et fournir des mises à jour opportunes lorsque nous avons des informations que nous pouvons partager. »
L'absence de date spécifique signifie que toutes les parties concernées attendront activement le prochain mouvement de la plateforme et les informations partagées, le fondateur n'ayant pas non plus fourni de calendrier pour la diffusion du prochain ensemble d'informations.
Au moment de la rédaction, USR était négocié autour de $0.149, ce qui représente une baisse de plus de 85 % avant l'exploitation. La capitalisation boursière a également été en chute libre, se situant autour de 26,3 millions de dollars.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
