Resolv 攻撃者に最終通告：72時間以内に盗まれた資金の90%を返還せよ

Resolv Labsは3月24日にXプラットフォーム上で公開し、攻撃者のアドレスに対してオンチェーンメッセージを送信し、3月22日のセキュリティインシデントに関する正式な和解案を提示しました。提案によると、攻撃者は72時間以内に約2,500万ドルの盗難資金の90%（約2,250万ドルのETH）を返還すれば、残りの10%（約250万ドル）を和解のインセンティブとして保持できるとしています。

和解案の設計：オンチェーン通知とホワイトハットインセンティブのロジック

（出典：Resolv Labs）

Resolvの提案は、暗号セキュリティ事件において一般的な「ホワイトハットインセンティブ」構造に従っています。これは、盗まれた資産の一部を保持しつつ、攻撃者に積極的に大部分の資金を返還させることで、後続の法執行追及による法的リスクを回避するものです。本案は直接的にオンチェーンメッセージとして攻撃者のアドレスに送信され、公開・透明性を持ち、市場による追跡も可能です。

攻撃者にとって、和解を受け入れることは、確実に250万ドルを保持しつつ、未知で増大する可能性のある法執行リスクを回避することを意味します。拒否した場合は、多層的なアップグレード措置の同時発動のプレッシャーに直面します。

72時間後の四重のアップグレード措置

資産凍結調整：中央集権型取引所（CEX）、クロスチェーンブリッジ、インフラ提供者と調整し、攻撃者の関連アドレスに保有される資産を凍結し、盗難資金の移動と引き出しを制限します。

アドレスと取引経路の公開：攻撃者のウォレットアドレスと資金移動の完全な経路を公開し、コミュニティの追跡力を活用して圧力を継続します。

オンチェーン分析企業と法執行機関の連携：ブロックチェーン分析企業や関連法執行機関と協調し、攻撃者の実態特定の可能性を高めます。

法的訴訟：適用される法律の枠組みの下で民事または刑事の法的措置を取ります。

事件の背景と最新の復旧進展

今回の和解提案は、Resolvのセキュリティインシデントに関する最新の進展です。3月22日、攻撃者は盗取した秘密鍵を用いてResolvのインフラに不正アクセスし、約8,000万ドル相当の未承認のUSRトークンを鋳造し、その後約2,500万ドルのETHに交換して現金化しました。

Resolvの3月23日の最新アップデートによると、関連のスマートコントラクトは迅速に停止され、攻撃者が保有していた約900万枚のUSRは、拡散リスクを低減するために焼却されました。現在、同プロトコルは約1億4100万ドルの資産を保有しており、停止前に確認された実際の影響は約50万ドルの償還処理にとどまっています。USRの供給量は、事件前の1億200万枚に加え、約7,100万枚の不正に新たに鋳造されたトークンから構成されています。復旧計画はすでに開始されており、3月23日以降、ホワイトリストのユーザーからの償還を許可しています。

Resolvは、復旧措置の実施期間中はUSRおよび関連トークンの取引を一時停止することを強く推奨しています。影響を受けたユーザーは、公式チャネルを通じて直接RDALと調整してください。

よくある質問

Resolvが攻撃者に提示した和解条件は何ですか？

攻撃者は72時間以内に約90%の盗難資金（約2,250万ドルのETH）を返還すれば、残りの10%（約250万ドル）を和解のインセンティブとして保持できます。期限内に応答しない場合、Resolvは資産凍結、アドレス公開、法執行協力、法的訴訟などのアップグレード措置を開始します。

Resolvのセキュリティインシデントはどのように発生しましたか？

攻撃者は盗取した秘密鍵を用いてResolvのインフラに不正アクセスし、USR鋳造コントラクトのアクセス制御の脆弱性を突いて、約8,000万ドル相当の未承認USRを鋳造し、その後約2,500万ドルのETHに交換して現金化しました。プロトコルの基礎担保資産には直接的な損害はなく、問題はUSRの発行メカニズムに限定されます。

USR保有者は復旧期間中に何に注意すべきですか？

Resolvは、復旧措置の実施期間中はUSRおよび関連トークンの取引を一時停止することを強く推奨しています。償還サービスは3月23日からホワイトリストのユーザーに対して再開されており、影響を受けたユーザーは公式チャネルを通じて直接RDALと調整し、復旧プロセスが妨げられないようにしてください。