Il fondatore di Resolv smentisce le voci sul ruolo insider mentre un piano di recupero indefinito frustra gli utenti

Ivan Kozlov, co-fondatore e CEO di Resolv Labs, ha fornito un aggiornamento sull'exploit di Resolv che ha visto un attaccante coniare 80 milioni di token USR dopo aver sfruttato una chiave privata compromessa. 

Il CEO ha affrontato le voci di un coinvolgimento insider nell'exploit e ha anche parlato di ciò che hanno fatto in termini di riscatto, la prossima fase del processo di recupero, senza però fornire tempistiche. 

Cosa ha detto il fondatore di Resolv agli utenti?

Affrontando le voci di un coinvolgimento insider, Kozlov ha dichiarato, “In questa fase, non abbiamo trovato alcuna prova che suggerisca che si tratti di un incidente legato a insider.” 

Questa voce è probabilmente emersa a causa della natura dell'attacco: una chiave privata compromessa controllava un ruolo di coniazione privilegiato, detenuto da un singolo account senza protezione multisig e senza un limite di coniazione on-chain per vincolare ciò che poteva autorizzare. 

Tuttavia, durante tutto il video, della durata di oltre quattro minuti, Kozlov ha mantenuto un tono misurato, che ha riconosciuto essere in parte dovuto a vincoli legali. 

Il fondatore ha dichiarato che Resolv ha ingaggiato i servizi di esperti legali, Paul Hastings e Carey Olson, per consigliare sull'incidente.

Kozlov ha dichiarato: “Questo aspetto legale influisce su tutte le comunicazioni che effettuiamo”, aggiungendo: “Dobbiamo mantenere queste comunicazioni piuttosto limitate, rigorose e specifiche per non fare dichiarazioni che non possiamo supportare con le nostre azioni in seguito”, ha detto. 

La società di cybersecurity Mandiant, una sussidiaria di Google nota per il suo lavoro sugli attacchi informatici sponsorizzati dagli stati, si è unita a Zero Shadow, una società di analisi on-chain e intelligence sulle minacce, per ricostruire l'attacco, mappare le esposizioni e perseguire la responsabilità.

Kozlov ha dichiarato che loro hanno avviato i riscatti per i detentori di USR pre-exploit, affermando che era il “modo più rapido ed efficace per ridurre gli effetti a valle potenziali e stabilizzare i mercati più ampi.”

Ha detto che hanno dovuto iniziare con i detentori in whitelist per muoversi rapidamente, aggiungendo che è quasi completato, con circa il 98% delle posizioni in whitelist già riscattate. 

Per i detentori non in whitelist, il fondatore ha dichiarato che una soluzione tecnica è in fase di finalizzazione; tuttavia, non ha fornito una data o una tempistica per quando ciò avverrà.

Perché rimane l'esposizione in assenza di una tempistica di recupero?

Durante il discorso, Kozlov non ha parlato del Resolv Liquidity Pool (RLP) e di cosa Resolv intende fare per i detentori del suo token.

Il token RLP è stato progettato per assorbire le perdite prima che raggiungessero i detentori di USR. In pratica, ciò significa che i detentori di RLP hanno già sostenuto il primo strato di perdite.

Finora, i riscatti RLP sono bloccati e i detentori che si chiedevano quale sarebbe stato il loro destino hanno sollevato la questione nella sezione commenti. 

Kozlov ha risposto ha risposto a uno di quei commenti, affermando che il team è “ancora al lavoro sul piano d'azione” e condividerà aggiornamenti quando disponibili.

Secondo Kozlov, Resolv ha investito pesantemente nella sicurezza prima dell'incidente, commissionando audit indipendenti tra cui revisioni della sicurezza operativa (OPSEC), eseguendo un programma di bug bounty e implementando il monitoraggio in tempo reale, e Kozlov ha ammesso che nulla di ciò si è rivelato sufficiente.

Su cosa aspettarsi per la prossima fase del recupero, Kozlov non era molto ottimistico nella sua presentazione, dicendo: “La verità è che alcune delle parti più difficili del recupero sono ancora davanti a noi. Questa è una situazione complicata da sciogliere. Posso solo assicurarvi che stiamo lavorando instancabilmente per portarla avanti e fornire aggiornamenti tempestivi quando abbiamo informazioni che possiamo condividere.”

L'assenza di una data specifica significa che tutte le parti interessate saranno in attesa attiva della prossima mossa della piattaforma e delle informazioni condivise, poiché il fondatore non ha fornito nemmeno una tempistica per quando verrà rilasciata la prossima serie di informazioni. 

Al momento della stesura, USR era scambiata intorno a $0.149, il che rappresenta un calo di oltre l'85% rispetto al pre-exploit. La capitalizzazione di mercato è anche in caduta libera, attestandosi intorno ai 26,3 milioni di dollari.