Resolver actualización de explotación deja preguntas de recuperación de claves

• Resolv explotó permitiendo la acuñación de 80 millones de USR, con el 98% de las redenciones de los titulares en la lista completadas.

• Los usuarios no incluidos en la lista y posteriores al exploit enfrentan retrasos mientras se desarrollan soluciones técnicas y legales.

• No se encontró evidencia de un insider, pero la recuperación para los titulares de RLP sigue siendo incierta sin un cronograma.

Resolv Labs ha emitido una actualización reciente después de que un exploit permitiera que un atacante acuñara 80 millones de tokens USR usando una clave privada comprometida. El CEO Ivan Kozlov se dirigió a los usuarios esta semana, detallando el progreso de las redenciones y las investigaciones en curso. El incidente, revelado por primera vez recientemente, sigue afectando a múltiples grupos de usuarios mientras los esfuerzos de recuperación avanzan sin un cronograma claro.

El proceso de redención avanza por fases

Según Resolv Labs, el equipo priorizó a los titulares de USR en la lista durante la primera fase de redenciones. Las billeteras verificadas permitieron el procesamiento manual dentro de 24 horas, ayudando a limitar la disrupción más amplia del mercado. Kozlov confirmó que aproximadamente el 98% de estas redenciones ya está completado.

Sin embargo, los titulares previos al exploit que no están en la lista permanecen en una fase de espera. Kozlov indicó que se aplica el mismo compromiso de redención 1:1 para ellos. Añadió que la solución técnica para estos usuarios aún está en desarrollo.

Al mismo tiempo, los titulares posteriores al exploit, los proveedores de liquidez y los participantes de RLP enfrentan un proceso más complejo. Kozlov señaló que estos casos requieren coordinación en las capas legales, técnicas y del ecosistema. Como resultado, no se ha finalizado una única solución.

La investigación no encuentra evidencia de insider

Mientras tanto, las preguntas sobre la participación de un insider han atraído la atención. Kozlov afirmó que, hasta ahora, las investigaciones no han encontrado evidencia de mala conducta interna. La investigación continúa con la firma de ciberseguridad Mandiant y el grupo de inteligencia blockchain zeroShadow.

El ataque aprovechó una clave privada vinculada a un rol de acuñación privilegiado. Esta cuenta no tenía protección de multisignatura y no contaba con un tope de acuñación en la cadena. Como resultado, el atacante pudo autorizar la creación de tokens a gran escala sin restricciones.

En respuesta, se ha involucrado asesoría legal, incluyendo a Paul Hastings y Carey Olsen. Kozlov dijo que las consideraciones legales ahora determinan la comunicación, limitando lo que el equipo puede divulgar públicamente.

La incertidumbre permanece para los titulares de RLP

La atención también se ha desplazado a los titulares del token RLP, que absorbieron pérdidas iniciales por diseño. Actualmente, las redenciones de RLP permanecen en pausa. Kozlov reconoció que se trabaja en un plan de recuperación, pero no dio detalles.

A pesar de las inversiones previas en auditorías, monitoreo y programas de recompensas por errores, el incidente aún ocurrió. Kozlov admitió que estas medidas resultaron insuficientes en este caso.

Por ahora, el proceso de recuperación continúa sin un cronograma definido, dejando a los usuarios afectados a la espera de más actualizaciones.