Основатель Resolv опровергает слухи о внутренней причастности, поскольку открытый план восстановления разочаровывает пользователей

Иван Козлов, соучредитель и генеральный директор Resolv Labs, поделился обновлением об инциденте с Resolv, в ходе которого злоумышленник отчеканил 80 миллионов токенов USR, воспользовавшись скомпрометированным приватным ключом. 

Генеральный директор опроверг слухи о причастности инсайдеров к инциденту, а также рассказал о том, чем они занимались в плане выкупа, следующего этапа процесса восстановления, не предоставив при этом временных рамок. 

Что сказал основатель Resolv пользователям?

Отвечая на слухи о причастности инсайдеров, Козлов сказал, «На данном этапе мы не нашли никаких доказательств, указывающих на то, что это был инцидент, связанный с инсайдерами.» 

Этот слух, вероятно, возник из-за характера атаки: скомпрометированный приватный ключ контролировал привилегированную роль чеканки, принадлежащую одному аккаунту без защиты мультиподписью и без ограничения on-chain лимита чеканки, который мог бы ограничить то, что он может авторизовать. 

Однако на протяжении всего видео, которое длилось более четырех минут, Козлов сохранял выдержанный тон, который он признал частично обусловленным юридическими ограничениями. 

Основатель сказал, что Resolv привлекла услуги опытных юридических консультантов, Paul Hastings и Carey Olson, для консультирования по инциденту.

Козлов сказал: «Этот юридический аспект влияет на все наши коммуникации», добавив: «Мы должны держать эти коммуникации довольно ограниченными, строгими и конкретными, чтобы не делать заявлений, которые мы не сможем подтвердить своими действиями позже», — сказал он. 

Кибербезопасная компания Mandiant, дочерняя компания Google, известная своей работой по государственным кибератакам, сотрудничала с Zero Shadow, фирмой по анализу on-chain данных и разведке угроз, для реконструкции атаки, картирования уязвимостей и привлечения к ответственности.

Козлов сказал, что они начали выкупы для держателей USR до инцидента, заявив, что это был «самый быстрый и эффективный способ снизить потенциальные downstream-эффекты и стабилизировать более широкие рынки.»

Он сказал, что им пришлось начать с держателей из белого списка, чтобы двигаться быстро, добавив, что процесс близок к завершению, с примерно 98% позиций из белого списка уже выкупленных. 

Для держателей, не включенных в белый список, основатель заявил, что техническое решение находится на стадии завершения; однако он не назвал дату или сроки его реализации.

Почему ситуация остается неопределенной в отсутствие графика восстановления?

На протяжении всего выступления Козлов не стал комментировать Резервный пул ликвидности Resolv (RLP) и то, что планирует делать Resolv для держателей своего токена.

Токен RLP был разработан для поглощения убытков до того, как они достигнут держателей USR. На практике это означает, что держатели RLP уже понесли первый слой убытков.

Пока выкуп токенов RLP заблокирован, и держатели, которые задавались вопросом о своей судьбе, подняли эту тему в комментариях. 

Козлов ответил в одном из комментариев заявил, что команда «все еще работает над планом действий» и поделится обновлениями, когда они станут доступны.

По словам Козлова, Resolv значительно инвестировала в безопасность до инцидента, заказав независимые аудиты, включая проверки операционной безопасности (OPSEC), запустив программу вознаграждений за уязвимости и внедрив мониторинг в реальном времени, и Козлов признал, что ничего из этого не оказалось достаточным.

Отвечая на вопрос о том, чего ожидать на следующем этапе восстановления, Козлов не проявил особого оптимизма, заявив: «Правда в том, что самые сложные части восстановления еще впереди. Это сложная ситуация, которую нужно распутать. Я могу заверить вас, что мы неустанно работаем над продвижением вперед и будем предоставлять своевременные обновления, когда у нас появится информация, которой мы сможем поделиться».

Отсутствие конкретной даты означает, что все затронутые стороны будут активно ждать следующего шага платформы и информации, которую она предоставит, так как основатель также не указал сроки, когда будет раскрыта следующая порция информации. 

На момент написания статьи USR стоил торгуется в районе $0.149, что является снижением более чем на 85% до взлома. Рыночная капитализация также находилась в свободном падении, составляя около 26,3 миллиона долларов.