Resolvの創設者が内部関係者の噂を鎮静化、開放型の回復計画にユーザーが不満

Resolv Labsの共同創設者兼CEOであるイワン・コズロフは、攻撃者が侵害された秘密鍵の隙をついて8,000万USRトークンをミントしたResolvのハッキング事件に関する更新情報を共有した。 

CEOは、ハッキング事件への内部関係者の関与に関する噂に対処し、また、タイムラインの提示を避けつつ、償還や回復プロセスの次の段階について彼らが何を行ってきたかについて語った。 

Resolvの創設者はユーザーに何と言ったのか？

内部関係者の関与に関する噂に対処し、 コズロフは、「現時点では、これが内部関係者に関連する事件であることを示す証拠は見つかっていない」と述べた。 

この噂は、攻撃の性質、すなわち、マルチシグ保護がなくオンチェーンのミント上限も設けられていない単一のアカウントが保有する、特権的なミント役割を制御する侵害された秘密鍵という点に起因している可能性が高い。 

しかし、4分以上にわたる動画を通じて、コズロフは法的制約の一部によるものだと認めた、慎重なトーンを維持し続けた。 

創設者は、Resolvがこの事件に関する助言のために経験豊富な法律顧問であるポール・ヘイスティングスとケリー・オルソンを雇ったと述べた。

コズロフは、「この法的側面は、私たちが行うすべてのコミュニケーションに影響を与える」と付け加え、「後で行動で裏付けられない声明を出さないように、これらのコミュニケーションは比較的限定的で、厳格かつ具体的にする必要がある」と語った。 

Googleの傘下で国家支援型のサイバー攻撃への対応で知られるサイバーセキュリティ企業Mandiantは、オンチェーン分析および脅威インテリジェンス企業Zero Shadowと提携し、攻撃の再構築、暴露の特定、そして責任追及を行いました。

コズロフ氏は、彼らが エクスプロイト前のUSR保有者に対する 償還を開始したと述べ、それが「潜在的な下流への影響を軽減し、広範な市場を安定させるための最速かつ最も効果的な方法」であると説明しました。

彼は、迅速に進めるためにホワイトリスト登録保有者から始める必要があったと付け加え、完了に近づいており、ホワイトリスト登録ポジションの約98%がすでに償還済みであると述べています。 

非ホワイトリスト登録保有者については、創設者が技術的な解決策が最終調整中であると語りましたが、それがいつ実現するかについての具体的な日付やタイムラインは提供しませんでした。

なぜ回復のタイムラインがない状態でリスクが露出したままなのか？

アドレス全体を通じて、コズロフ氏は Resolv流動性プール（RLP） およびResolvがそのトークンの保有者に対して何を計画しているかについて言及しませんでした。

RLPトークンは、損失がUSR保有者に到達する前に損失を吸収するように設計されていました。実務的には、RLP保有者がすでに最初の層の損失を負っていることを意味します。

現在、RLPの償還はブロックされており、自身の運命について疑問を抱いていた保有者たちがコメント欄でこの問題を提起しています。 

コズロフ氏は そのコメントの1つに 返信し、チームが「まだアクションプランを作業中」であり、利用可能な情報が得次第、更新情報を共有すると述べています。

コズロフ氏によると、 Resolvは インシデント発生以前にセキュリティに多額の投資を行い、運用セキュリティ（OPSEC）レビューを含む独立した監査の委託、バグバウンティプログラムの実行、リアルタイム監視の導入などを行いましたが、コズロフ氏はそれらのいずれも十分ではなかったことを認めています。

次の回復フェーズで何を期待すべきかについて、コズロフ氏は投稿で楽観的ではなく、「真実は、回復の最も困難な部分のいくつかはまだ私たち ahead にあるということです。これは解きほぐすのが複雑な状況です。私たちが共有できる情報を持っているときに、これを前進させ、タイムリーな更新を提供するために絶え間なく取り組んでいることだけを、あなた方に保証できます。」と述べています。

特定の日付がないということは、創設者が次の情報セットがいつ公開されるかについてのタイムラインも提供しなかったため、影響を受けたすべての当事者がプラットフォームの次の動きと共有される情報を待ち受けることになるということです。 

執筆時点、USRは この8月に$0.149, これはエクスプロイト前の85%以上の下落です。時価総額も暴落しており、約2,630万ドルにとどまっています。