Resolv основатель опроверг слухи о причастности внутренних сотрудников к использованию уязвимости, но все еще не предоставил конкретных сроков восстановления.

Techub Новости сообщают, что, как сообщается в публикации Cryptopolitan, сооснователь Resolv Labs Иван Козлов выпустил обновление по ранее произошедшему инциденту с атакой на стейблкоин USR: он опроверг слухи о причастности внутренних сотрудников к эксплуатации уязвимости и заявил, что на данный момент не обнаружено никаких соответствующих доказательств. Уязвимость возникла из‑за того, что закрытый ключ привилегированного чеканочного (mint) роли контролировался одним аккаунтом, при этом отсутствовала защита мультиподписями и существовали ограничения на чеканку on-chain. Resolv наняла юридическую фирму Paul Hastings и компанию Carey Olson для предоставления юридических консультаций, а также совместно с подразделением кибербезопасности Mandiant, входящим в состав Google, и on-chain аналитической организацией Zero Shadow провела реконструкцию атаки и расследование ответственности.

Козлов заявил, что работа по выкупам (redemption) пользователей USR, которые держали токены до атаки, находится на завершающей стадии: примерно 98% пользователей из белого списка уже завершили выкуп, а по оставшимся пользователям технические решения сейчас согласовываются, но конкретный график не назван. Ликвидность‑пул Resolv по‑прежнему приостановлена для выкупа, держатели токена RLP понесли первый уровень потерь, а команда продолжает разрабатывать план действий. Козлов признал, что самый трудный этап восстановления все еще впереди.