Le fondateur de Resolv dément les rumeurs de conflit d'intérêts, tandis qu'un plan de redressement sans limite de durée frustre les utilisateurs

Ivan Kozlov, cofondateur et PDG de Resolv Labs, a partagé une mise à jour concernant l'exploit de Resolv qui a permis à un attaquant de générer 80 millions de jetons USR après avoir profité d'une clé privée compromise. 

Le PDG a abordé les rumeurs d'implication interne dans l'escroquerie et a également parlé de leurs actions en matière de redressement, de la prochaine étape du processus de récupération, sans toutefois fournir d'échéancier. 

Qu'a dit le fondateur de Resolv aux utilisateurs ?

Concernant les rumeurs d'implication d'initiés, Kozlov a déclaré: « À ce stade, nous n'avons trouvé aucune preuve suggérant qu'il s'agisse d'un incident lié à une personne internedent» 

Cette rumeur a probablement émergé en raison de la nature de l'attaque : une clé privée compromise contrôlant un rôle de frappe privilégié, détenue par un seul compte sans protection multisignature et sans limite de frappe sur la chaîne pour contraindre ce qu'il pouvait autoriser. 

Cependant, tout au long de la vidéo, qui a duré plus de quatre minutes, Kozlov a conservé un ton mesuré, ce qu'il a reconnu être en partie dû à des contraintes légales. 

Le fondateur a déclaré que Resolv avait fait appel aux services de conseillers juridiques expérimentés, Paul Hastings et Carey Olson, pour obtenir des conseils sur l'dent.

Kozlov a déclaré : « Cet aspect juridique affecte toutes nos communications », ajoutant : « Nous devons veiller à ce que ces communications restent assez limitées, strictes et précises afin de ne pas faire de déclarations que nous ne pourrions pas étayer par nos actions par la suite. ». 

La société de cybersécurité Mandiant, filiale de Google connue pour son travail sur les cyberattaques commanditées par des États, s'est associée à Zero Shadow, une société d'analyse de la blockchain et de renseignement sur les menaces, pour reconstituer l'attaque, cartographier les vulnérabilités et rechercher les responsables.

Kozlov a déclaré qu'ils avaient commencé les remboursements pour les détenteurs d'USR avant l'exploitation, affirmant que c'était « le moyen le plus rapide et le plus efficace de réduire les effets potentiels en aval et de stabiliser les marchés dans leur ensemble ».

Il a déclaré qu'ils devaient commencer par les détenteurs figurant sur la liste blanche afin d'avancer rapidement, ajoutant que l'opération est presque terminée, avec environ 98 % des positions sur la liste blanche déjà rachetées. 

Pour les détenteurs ne figurant pas sur la liste blanche, le fondateur a indiqué qu'une solution technique était en cours de finalisation ; toutefois, il n'a fourni aucune date ni aucun calendrier quant à sa mise en œuvre.

Pourquoi la situation reste-t-elle exposée en l'absence de calendrier de rétablissement ?

Tout au long de son discours, Kozlov n'a pas abordé le sujet du Resolv Liquidity Pool (RLP) ni ce que Resolv prévoit de faire pour les détenteurs de son jeton.

Le jeton RLP a été conçu pour absorber les pertes avant qu'elles n'atteignent les détenteurs d'USR. En pratique, cela signifie que les détenteurs de RLP ont déjà subi une première tranche de pertes.

Pour l'instant, les échanges de RLP sont bloqués, et les détenteurs qui s'interrogent sur leur sort ont soulevé la question dans la section commentaires. 

Kozlov a répondu à l'un de ces commentaires, indiquant que l'équipe « travaille toujours sur le plan d'action » et partagera des mises à jour dès qu'elles seront disponibles.

Selon Kozlov, Resolv avait investi massivement dans la sécurité avant l'incidentdenten commandant des audits indépendants,dent des revues de sécurité opérationnelle (OPSEC), en mettant en œuvre un programme de primes aux bogues et en déployant une surveillance en temps réel, et Kozlov a reconnu qu'aucun de ces éléments ne s'était avéré suffisant.

Concernant la prochaine phase de reprise, Kozloz s'est montré peu optimiste : « La vérité, c'est que les étapes les plus difficiles de la reprise sont encore à venir. La situation est complexe. Je peux seulement vous assurer que nous travaillons sans relâche pour faire avancer les choses et vous tenir informés dès que nous aurons des informations à partager. »

L'absence de date précise signifie que toutes les parties concernées attendent activement la prochaine initiative de la plateforme et les informations qui seront partagées, car le fondateur n'a pas non plus fourni de calendrier quant à la date de diffusion des prochaines informations. 

Au moment de la rédaction de cet article, l'USR s'échangeait autour de 0,149 $, soit une baisse de plus de 85 % avant l'incident. La capitalisation boursière a également chuté de façon spectaculaire, pour s'établir à environ 26,3 millions de dollars.