Resolv Labs gửi thông điệp on-chain tới địa chỉ của kẻ tấn công, đề nghị trả lại 90% số tiền điện tử bị đánh cắp (khoảng 25 triệu USD bằng ETH) trong 72 giờ, cho phép giữ lại 10% làm khoản dàn xếp.
Nếu không nhận được phản hồi trong thời hạn, Resolv cho biết sẽ triển khai các biện pháp leo thang gồm phối hợp đóng băng tài sản qua nhiều bên, công khai địa chỉ và dữ liệu giao dịch, làm việc với công ty phân tích blockchain và cơ quan thực thi pháp luật, đồng thời tiến hành hành động pháp lý.
- Đề nghị hoàn trả 90% tiền điện tử bị đánh cắp, kẻ tấn công giữ 10%.
- Hạn chót 72 giờ; quá hạn sẽ phối hợp đóng băng và công khai dữ liệu.
- Sự cố bắt nguồn từ private key bị đánh cắp, mint 80 triệu USD USR; 9 triệu USR đã bị hủy.
Đề nghị dàn xếp 72 giờ và kế hoạch leo thang
Resolv Labs đề nghị kẻ tấn công hoàn trả 90% tài sản bị đánh cắp (xấp xỉ 25 triệu USD bằng ETH) và giữ lại 10% làm động lực dàn xếp, với hạn chót 72 giờ.
Resolv cho biết đã gửi thông điệp on-chain trực tiếp đến địa chỉ của kẻ tấn công để nêu điều kiện hoàn trả và thời hạn phản hồi.
Nếu kẻ tấn công không phản hồi trong thời gian quy định, Resolv sẽ phối hợp với sàn giao dịch tập trung, các cầu nối cross-chain và nhà cung cấp hạ tầng để đóng băng tài sản; đồng thời công khai các địa chỉ liên quan và hồ sơ giao dịch, hợp tác với các công ty phân tích blockchain và cơ quan thực thi pháp luật, và tiến hành thủ tục pháp lý.
Cập nhật sự cố: mint 80 triệu USD USR từ private key bị đánh cắp
Resolv Labs cho biết kẻ tấn công đã truy cập trái phép vào hạ tầng của Resolv bằng một private key bị đánh cắp và mint khoảng 80 triệu USD giá trị USR không được bảo chứng.
Sau sự cố, 9 triệu USR được mint bất hợp pháp đã bị hủy. Resolv mô tả đây là bản cập nhật về sự cố an ninh xảy ra ngày 22/3.