• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Resolv Labs向攻击者提供10%赏金 以期追回2250万美元以太币

2026-03-25 06:21:25
收藏

Resolv Labs向攻击者发布72小时最后通牒

Resolv Labs对盗取2500万美元的攻击者发出72小时最后通牒,提出若其归还剩余资产可保留10%作为回报。此次攻击发生在3月22日,攻击者铸造了8000万枚无抵押USR代币并兑换为11,409枚ETH。漏洞源于协议中由单一账户控制的特权铸造功能,该功能未设置限额且无需多签授权。

事件经过与谈判条件

总部位于阿布扎比的公司通过链上消息向攻击者提出,若其归还90%被盗资产(约合2250万美元的ETH)及持有的所有USR代币,可保留10%作为报酬。最后期限定于本周四。协议同时提供另一选项:攻击者可通过电子邮件联系团队,通过责任披露计划证明其行为属于善意安全测试。

攻击技术细节

3月22日凌晨,攻击者向USR Counter合约存入约20万美元USDC并获得5000万USR。随后通过第二笔交易额外铸造3000万代币,最终通过多家去中心化交易所将全部代币兑换为稳定币,并转换为11,409枚ETH。分析指出漏洞根源在于特权铸造角色完全由单一外部账户控制,且未设置发行上限、预言机验证或多签授权机制。

Resolv在声明中承认,尽管协议漏洞为攻击创造条件,但攻击者明显带有恶意意图,且生成的未抵押代币可能影响二级市场稳定。

后续处置方案

若截止期限前未获响应,协议将升级应对措施:协调中心化交易所、跨链桥及基础设施服务商冻结相关资产,公开涉案地址与交易轨迹,并联合区块链分析机构与执法部门启动法律程序。同时,Resolv Digital Assets Ltd.已为事件前持有USR且通过白名单验证的用户开放赎回通道,其他用户解决方案将在未来数小时内公布。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%