Ivan Kozlov compartilhou a primeira atualização pública sobre os esforços de recuperação nove dias depois que um invasor cunhou 80 milhões de tokens USR não garantidos e extraiu cerca de US$ 23 milhões.
O cofundador do Resolv Labs, Ivan Kozlov, disse em uma atualização de vídeo na segunda-feira que 98% dos detentores de USR na lista de permissões foram resgatados na proporção de 1:1, marcando o primeiro marco concreto de recuperação desde que o protocolo foi explorado em 22 de março.
Kozlov disse que a equipe priorizou carteiras verificadas porque o processamento manual lhes permitiu agir em 24 horas e limitar o impacto adicional no mercado. Os detentores não incluídos na lista de permissões que detinham USR antes da exploração receberão o mesmo compromisso 1:1, disse ele, embora a solução técnica para esses resgates ainda esteja sendo finalizada.
O protocolo contratou a empresa de segurança cibernética Mandiant, de propriedade do Google, e a empresa de resposta a incidentes de blockchain ZeroShadow para investigar a violação. Kozlov disse que nenhuma evidência de envolvimento interno foi encontrada até agora.
A exploração resultou de uma chave privada comprometida que permitiu a um invasor cunhar 80 milhões de USR não garantidos de cerca de US$ 100.000 a US$ 200.000 em depósitos em USDC. A empresa de segurança Halborn descobriu mais tarde que o invasor havia comprometido o ambiente AWS Key Management Service da Resolv, que continha a chave de assinatura crítica para o contrato de cunhagem do protocolo.
Detentores pós-exploração enfrentam caminho incerto
A perspectiva é menos clara para usuários que compraram USR após o depeg, provedores de liquidez e detentores de RLP. Kozlov reconheceu que “não existe uma solução única e óbvia” para esses grupos, apenas compensações que exigem coordenação jurídica, técnica e do ecossistema entre múltiplas contrapartes.
Ele não forneceu um cronograma específico para o plano de recuperação completo, mas disse que a equipe está avançando “tão rápido quanto o processo permite de forma responsável”.
Fontesthedefiant
