Resolvの創業者、内部関係者の関与疑惑を否定、一方、期限が定められていない復旧計画にユーザーは不満を募らせる

Resolv Labsの共同創設者兼CEOであるイヴァン・コズロフ氏は、侵害された秘密鍵を利用して攻撃者が8000万個のUSRトークンを不正に発行したResolvの脆弱性に関する最新情報を共有した。. 

CEOは、今回の不正利用に内部関係者が関与していたという噂について言及し、また、復旧プロセスの次の段階である償還に向けてこれまで行ってきた取り組みについても語ったが、具体的な時期については明言しなかった。. 

Resolvの創設者はユーザーに対して何と言ったのか？

内部関係者の関与の噂について、 コズロフ氏は「現時点では、これが内部関係者による事件dent」と述べた。 

この噂は、攻撃の性質、つまり特権的なコイン発行権限を制御する秘密鍵が侵害され、マルチシグによる保護もオンチェーンでの発行上限も設定されていない単一のアカウントがそれを保持していたことから生じた可能性が高い。. 

しかし、4分以上にわたる動画の中で、コズロフ氏は終始落ち着いた口調を保っており、その理由の一つとして法的制約を挙げた。. 

創設者によると、Resolvは今回のdentに関して、経験豊富な法律顧問であるポール・ヘイスティングス氏とキャリー・オルソン氏に助言を求めたとのことだ。.

コズロフ氏は、「この法的側面は、我々が行うすべてのコミュニケーションに影響を与える」と述べ、「後々行動で裏付けられないような発言をしないよう、これらのコミュニケーションはかなり限定的で厳格かつ具体的なものにしなければならない」と付け加えた。. 

国家支援型サイバー攻撃への対策で知られるGoogleの子会社であるサイバーセキュリティ企業Mandiantは、オンチェーン分析および脅威インテリジェンス企業であるZero Shadowと提携し、攻撃の再現、リスクの特定、および責任追及を行った。.

コズロフ氏は 償還を開始した 理由について、「潜在的な波及効果を軽減し、より広範な市場を安定させるための最も迅速かつ効果的な方法だ」と述べた。

彼は、迅速に進めるためにはホワイトリストに登録された保有者から始める必要があったと述べ、ホワイトリストに登録されたポジションの約98％が既に償還されており、完了間近であると付け加えた。. 

ホワイトリストに登録されていない保有者については、技術的な解決策を最終調整中であると創設者は述べたが、それがいつ実現するかについては日付や時期を明らかにしなかった。.

復旧の見通しが立たないまま、なぜリスクにさらされ続けるのか？

コズロフ氏は演説の中で、 Resolv流動性プール（RLP） や、Resolvがトークン保有者のためにどのような計画を立てているかについて一切言及しなかった。

RLPトークンは、損失がUSR保有者に及ぶ前にそれを吸収するように設計されています。実際には、これはRLP保有者が既に最初の損失を負担していることを意味します。.

今のところ、RLPの償還は停止されており、保有者は自身の運命を案じ、コメント欄でこの問題を提起している。. 

コズロフ氏は 返信した そうしたコメントの一つに対し、チームは「まだ行動計画に取り組んでいる最中」であり、最新情報が入手でき次第共有すると

コズロフ氏によると、 Resolvは 前にセキュリティに多額の投資を行いdent、運用セキュリティ（OPSEC）レビューを含む独立監査の実施dent バグ報奨金プログラムの運用、リアルタイム監視の導入などを行っていたが、いずれも十分ではなかったとコズロフ氏は認めた。

復興の次の段階について、コズロズ氏は楽観的とは言えない見解を示し、「実のところ、復興の最も困難な部分はまだこれからです。これは複雑な状況であり、解明するのは容易ではありません。ただ、私たちはこの状況を前進させるためにたゆまぬ努力を続けており、共有できる情報が得られた際には、速やかに最新情報をお伝えすることをお約束します」と述べた。

具体的な日付が示されていないということは、関係者全員がプラットフォームの次の動きや情報共有を注視することになるということだ。創設者も次の情報公開時期について具体的なスケジュールを示していない。. 

この記事執筆時点で、USRの 約0.149ドルで取引され、これはエクスプロイト実施前の85%以上の下落となっている。時価総額も急落しており、約2,630万ドルとなっている。