أعلن أحد مؤسسي “ريزولف لابز” في تحديث مرئي يوم الاثنين، أنه تم استرداد 98% من أصول حاملي عملة “USR” المسجلة في القائمة البيضاء بنسبة 1:1، مما يمثل أول معلَم ملموس على طريق التعافي بعد الاختراق الذي تعرض له البروتوكول في 22 مارس.
كيف تمت عملية الاسترداد؟
أوضح الفريق أنه ركز أولاً على المحافظ الرقمية المُتحقق منها، لأن المعالجة اليدوية سمحت بالتحرك خلال 24 ساعة فقط والحد من التأثير الإضافي على سوق العملات الرقمية. وأكد أن حاملي “USR” غير المسجلين في القائمة البيضاء، والذين امتلكوا العملة قبل تاريخ الاختراق، سيحصلون على نفس الوعد بالاسترداد بنسبة 1:1، بينما لا تزال الحلول التقنية النهائية لهذه الفئة قيد الإعداد.
التحقيق في سبب الاختراق
كشف البروتوكول عن تعيينه لشركة “مانديانت” للأمن السيبراني (المملوكة لجوجل) وشركة “زيروشادو” المتخصصة في الاستجابة لحوادث البلوكشين، للتحقيق في حادث الاختراق. وأشار المؤسس إلى أنه لم يتم العثور حتى الآن على أي دليل يشير إلى تورط أي شخص من داخل الفريق.
وكان مصدر الثغرة الأمنية مفتاحًا خاصًا تم اختراقه، مما سمح للمهاجم بطباعة 80 مليون عملة “USR” غير مدعومة بقيمة تتراوح بين 100 إلى 200 ألف دولار من ودائع “USDC”. وكشفت شركة الأمن “هالبرن” لاحقًا أن المهاجم اخترق بيئة “AWS” لإدارة المفاتيح لدى ريزولف، والتي كانت تحتوي على مفتاح التوقيع الحاسم لعقد طباعة العملة.
ماذا عن المستخدمين الذين اشتروا العملة بعد الاختراق؟
يبدو المسار أقل وضوحًا للمستخدمين الذين اشتروا عملة “USR” بعد انهيار سعرها، ومقدمي السيولة، وحاملي عملة “RLP”. واعترف المؤسس بأنه “لا يوجد حل واحد واضح” لهذه الفئات، بل هناك خيارات متعددة تتطلب تنسيقًا قانونيًا وتقنيًا مع أطراف مختلفة في مجال العملات الرقمية.
ولم يقدم جدولًا زمنيًا محددًا لخطة التعافي الكاملة، لكنه أكد أن الفريق يتحرك “بأسرع ما تسمح به العملية بمسؤولية”.
الأسئلة الشائعة
- هل تم استرداد جميع أصول المستخدمين؟
تم استرداد 98% من أصول حاملي “USR” المسجلين في القائمة البيضاء. ولا يزال استرداد أصول غير المسجلين والفئات الأخرى قيد العمل. - ما هو سبب اختراق البروتوكول؟
نتج الاختراق عن اختراق مفتاح خاص سمح للمهاجم بطباعة كميات هائلة من العملة. ولم تثبت التحقيقات حتى الآن وجود تورط داخلي. - ماذا عن الذين اشتروا العملة بعد الاختراق؟
لا توجد خطة واضحة لهم حتى الآن. الفريق يدرس خيارات معقدة تتطلب تعاون عدة أطراف في سوق العملات الرقمية للوصول إلى حل.
