#Hack #ResolvLabs ⏳ Ultimatum : Resolv donne au hacker 72 heures pour rendre 25 millions de dollars
La situation entourant le piratage de Resolv Labs dimanche a été résolue dans un format « prime ou guerre ». L'émetteur de stablecoin basé à Abu Dhabi a fait une demande officielle à l'attaquant.
📜 Conditions de l'accord :
• Offre : Le hacker peut garder 10 % (2,5 millions de dollars) en récompense pour une activité « chapeau blanc ».
• Demande : Rendre 90 % des fonds (~22,5 millions de dollars en
$ETH ) et tous les tokens USR restants à l'adresse spécifiée.
• Date limite : Jeudi 26 mars.
🚨 Que se passera-t-il en cas de refus ?
Resolv est déterminé. Si les fonds ne sont pas retournés, la société impliquera :
1. Les forces de l'ordre et des poursuites judiciaires.
2. Des analystes blockchain pour suivre publiquement chaque transaction.
3. Des échanges et des ponts pour geler complètement les actifs du hacker.
🔍 Comment le piratage a-t-il eu lieu ?
Les experts ont identifié une vulnérabilité critique : le rôle privilégié de la création de tokens (minting) n'était contrôlé que par un seul portefeuille sans multisigs, limites ou vérifications d'oracle. Le hacker a déposé 200 000 $ et a « tiré » 80 millions de USR pour lui-même, qu'il a rapidement convertis en 11,409
$ETH .
🛡 Qu'en est-il des utilisateurs ?
Resolv Digital Assets a déjà ouvert la possibilité de rachat pour les utilisateurs vérifiés qui détenaient des USR au moment de l'incident. D'autres se voient promettre une mise à jour plus tard.