Resolv Đưa Ra Tối Hậu Thư Cho Kẻ Tấn Công: Phải Hoàn Trả 90% Quỹ Bị Đánh Cắp Trong 72 Giờ

Resolv Labs đã công bố trên nền tảng X vào ngày 24 tháng 3 rằng đã gửi tin nhắn trên chuỗi đến địa chỉ của hacker, chính thức đề xuất phương án hòa giải cho sự cố an ninh xảy ra vào ngày 22 tháng 3. Theo đề xuất, nếu hacker hoàn trả 90% số tiền bị đánh cắp, khoảng 25 triệu USD (tương đương khoảng 2.25 triệu ETH) trong vòng 72 giờ, họ có thể giữ lại 10% còn lại (khoảng 2.5 triệu USD) như một phần thưởng hòa giải.

Thiết kế phương án hòa giải: Thông báo trên chuỗi và logic khuyến khích white-hat

(nguồn: Resolv Labs)

Đề xuất của Resolv tuân theo cấu trúc phổ biến trong các sự cố an ninh mã hóa là “khuyến khích white-hat”: giữ lại một phần tài sản bị đánh cắp để khuyến khích hacker chủ động hoàn trả phần lớn số tiền, đồng thời tránh các rủi ro pháp lý từ các hành động truy tố sau này. Phương án này được mã hóa trực tiếp thành tin nhắn trên chuỗi gửi đến địa chỉ của hacker, minh bạch và có thể theo dõi bởi thị trường.

Đối với hacker, chấp nhận hòa giải có nghĩa là giữ lại chắc chắn 2.5 triệu USD, đồng thời tránh các rủi ro truy tố pháp lý ngày càng lớn. Từ chối sẽ phải đối mặt với các biện pháp nâng cấp đa tầng được kích hoạt đồng thời.

Bốn biện pháp nâng cấp sau 72 giờ

Phối hợp phong tỏa tài sản: phối hợp với các sàn giao dịch tập trung (CEX), cầu nối chuỗi chéo và nhà cung cấp hạ tầng để phong tỏa các tài sản liên quan đến hacker, hạn chế chuyển nhượng và rút tiền bị đánh cắp.

Công khai địa chỉ và lộ trình giao dịch: công khai địa chỉ ví của hacker và toàn bộ lộ trình chuyển tiền, tận dụng sức mạnh của cộng đồng để liên tục gây áp lực.

Hợp tác với các công ty phân tích chuỗi và cơ quan pháp luật: phối hợp với các công ty phân tích blockchain và các cơ quan thực thi pháp luật để nâng cao khả năng xác định danh tính thực sự của hacker.

Các vụ kiện pháp lý: thực hiện các hành động dân sự hoặc hình sự theo khung pháp lý phù hợp.

Bối cảnh sự kiện và tiến trình phục hồi mới nhất

Phương án hòa giải này là bước tiến mới nhất trong vụ việc an ninh của Resolv. Vào ngày 22 tháng 3, hacker đã truy cập trái phép vào hạ tầng của Resolv bằng cách lấy cắp khóa riêng, tạo ra khoảng 80 triệu USD USR không được phép, sau đó đổi ra khoảng 25 triệu USD ETH để rút tiền.

Theo cập nhật mới nhất của Resolv ngày 23 tháng 3, các hợp đồng thông minh liên quan đã nhanh chóng bị tạm dừng, khoảng 9 triệu USR do hacker nắm giữ đã bị tiêu hủy để giảm thiểu rủi ro lây lan. Hiện tại, hệ thống đang nắm giữ khoảng 141 triệu USD tài sản, ảnh hưởng thực tế trước khi tạm dừng chỉ khoảng 500.000 USD trong các giao dịch rút tiền. Tổng cung USR hiện tại gồm 102 triệu USR trước sự kiện cộng thêm khoảng 71 triệu USR mới được phát hành trái phép. Kế hoạch phục hồi đã được khởi động, bắt đầu từ ngày 23 tháng 3, dành cho các người dùng trong danh sách trắng, cho phép rút USR trước sự kiện.

Resolv khuyến nghị mạnh mẽ tạm dừng giao dịch USR và các token liên quan trong thời gian thực hiện các biện pháp phục hồi để tránh ảnh hưởng đến quá trình phục hồi chung. Người dùng bị ảnh hưởng nên liên hệ trực tiếp qua các kênh chính thức để phối hợp với RDAL.

Các câu hỏi thường gặp

Resolv đề xuất hòa giải với hacker như thế nào?
Nếu hacker hoàn trả khoảng 90% số tiền bị đánh cắp (khoảng 22.5 triệu USD ETH) trong vòng 72 giờ, họ có thể giữ lại 10% còn lại (khoảng 2.5 triệu USD) như phần thưởng hòa giải. Nếu không phản hồi trong thời hạn, Resolv sẽ kích hoạt các biện pháp nâng cấp như phong tỏa tài sản, công khai địa chỉ, hợp tác pháp lý và kiện tụng.

Sự cố an ninh của Resolv xảy ra như thế nào?
Hacker đã truy cập trái phép vào hạ tầng của Resolv bằng cách lấy cắp khóa riêng, lợi dụng lỗ hổng kiểm soát truy cập của hợp đồng đúc USR, tạo ra khoảng 80 triệu USD USR không được phép, sau đó đổi ra khoảng 25 triệu USD ETH để rút tiền. Các tài sản thế chấp chính của hệ thống không bị ảnh hưởng trực tiếp, vấn đề chỉ nằm ở cơ chế phát hành USR.

Người sở hữu USR cần chú ý gì trong quá trình phục hồi?
Resolv khuyến nghị tạm dừng giao dịch USR và các token liên quan trong thời gian thực hiện các biện pháp phục hồi. Dịch vụ rút tiền đã bắt đầu phục hồi từ ngày 23 tháng 3 cho các người dùng trong danh sách trắng. Người dùng bị ảnh hưởng nên liên hệ trực tiếp qua các kênh chính thức để phối hợp, đảm bảo quá trình phục hồi không bị gián đoạn.