Основатель Resolv опроверг слухи о своей причастности к инциденту, поскольку неопределенный план восстановления данных вызывает недовольство пользователей

Иван Козлов, соучредитель и генеральный директор Resolv Labs, поделился обновленной информацией об уязвимости в Resolv, в результате которой злоумышленник создал 80 миллионов токенов USR, воспользовавшись скомпрометированным закрытым ключом. 

Генеральный директор опроверг слухи о причастности к инциденту инсайдеров, а также рассказал о дальнейших шагах по восстановлению и о следующем этапе процесса, но не назвал конкретных сроков. 

Что сказал основатель Resolv пользователям?

Комментируя слухи о причастности инсайдеров, Козлов заявил, связанный с инсайдерамиdent». 

Вероятно, этот слух возник из-за характера атаки: скомпрометированный закрытый ключ, контролирующий привилегированную роль создания токенов, хранился на одном аккаунте без защиты мультиподписью и без ограничения количества созданных токенов в блокчейне, которое могло бы ограничивать его действия. 

Однако на протяжении всего видеоролика, длившегося более четырех минут, Козлов сохранял сдержанный тон, который, как он признал, отчасти был обусловлен юридическими ограничениями. 

Основатель компании заявил, что Resolv привлекла к сотрудничеству опытных юристов Пола Хастингса и Кэри Олсона для консультирования по данномуdent.

Козлов сказал: «Этот юридический аспект затрагивает все наши коммуникации», добавив: «Мы должны ограничивать, строго и конкретно формулировать эти сообщения, чтобы не делать заявлений, которые мы не сможем подтвердить своими действиями в дальнейшем». 

Компания Mandiant, занимающаяся кибербезопасностью и являющаяся дочерней компанией Google, известная своей работой по борьбе с кибератаками, спонсируемыми государством, объединила усилия с Zero Shadow, компанией, специализирующейся на анализе данных блокчейна и выявлении угроз, чтобы реконструировать атаку, определить уязвимости и привлечь виновных к ответственности.

Козлов заявил, что они начали выкуп паев для держателей USR, владевших ими до начала эксплуатации, отметив, что это «самый быстрый и эффективный способ уменьшить потенциальные негативные последствия и стабилизировать рынки в целом».

Он сказал, что для быстрого продвижения необходимо начать с держателей, включенных в «белый список», добавив, что работа близится к завершению, и примерно 98% позиций из «белого списка» уже погашены. 

Что касается держателей, не включенных в белый список, основатель компании заявил, что техническое решение находится на стадии завершения; однако он не назвал дату или сроки, когда это произойдет.

Почему проблема остается актуальной, если нет информации о сроках восстановления?

В ходе своего выступления Козлов так и не упомянул о пуле ликвидности Resolv (RLP) и о том, что Resolv планирует сделать для держателей своих токенов.

Токен RLP был разработан для поглощения убытков до того, как они достигнут держателей USR. На практике это означает, что держатели RLP уже понесли первый уровень убытков.

На данный момент погашение RLP заблокировано, и держатели, интересующиеся своей судьбой, поднимают этот вопрос в комментариях. 

Козлов ответил на один из этих комментариев, заявив, что команда «все еще работает над планом действий» и поделится обновлениями, как только они появятся.

По словам Козлова, компания Resolv вложила значительные средства в безопасность еще до инцидентаdentзаказав независимыеdent , включая проверки операционной безопасности (OPSEC), запустив программу вознаграждения за обнаружение уязвимостей и внедрив мониторинг в режиме реального времени, и Козлов признал, что ни одно из этих мер не оказалось достаточным.

Отвечая на вопрос о том, чего ожидать на следующем этапе восстановления, Козлоз не был очень оптимистичен, заявив: «Правда в том, что некоторые из самых сложных этапов восстановления еще впереди. Это сложная ситуация, которую трудно разрешить. Могу лишь заверить вас, что мы неустанно работаем над продвижением этого процесса и своевременно предоставляем обновленную информацию, когда она у нас есть»

Отсутствие конкретной даты означает, что все заинтересованные стороны будут активно ждать дальнейших действий платформы и предоставленной информации, поскольку основатель также не указал сроки публикации следующего набора данных. 

На момент написания статьи акции USR торговались примерно по 0,149 доллара, что представляет собой падение более чем на 85% по сравнению с ценой до начала торгов. Рыночная капитализация также стремительно падает, составляя около 26,3 миллиона долларов.