Resolv创始人回应攻击事件:赎回进程推进但关键环节仍悬置

针对近期平台遭遇的严重安全事件,Resolv Labs联合创始人兼首席执行官伊万·科兹洛夫发布公开说明。此次事故源于核心私钥泄露,攻击者借此生成了高达8000万枚未经授权的USR代币。科兹洛夫就外界关于内部人员涉案的传闻作出澄清,并概述了当前应对措施及后续挑战,但未设定具体恢复时间线。

针对内部关联质疑,官方首次全面回应

面对市场流传的内部人员参与指控,科兹洛夫明确表示:“截至目前,我们尚未掌握任何指向公司内部成员的直接证据。”该猜测可能源于被攻破账户的特殊权限——其控制着可无限铸造代币的高级权限,且未配置多重签名机制,链上亦无铸造上限,从而为攻击提供了可乘之机。

法律约束下的沟通边界与调查合作

在持续逾四分钟的视频通报中,科兹洛夫始终保持克制态度。他解释称,此类表态受到法律框架限制,因此所有对外声明均需高度审慎、精准且具备可执行性,避免做出未来无法兑现的承诺。为此,团队已引入保罗·哈斯廷斯律师事务所与凯瑞·奥尔森律师事务所提供专业支持。

为厘清攻击路径、量化损失并追溯责任主体,Resolv正与谷歌旗下网络安全机构曼迪安特以及链上分析公司零影展开深度协作,开展国家级威胁级别的溯源分析。

白名单赎回接近完成,非白名单方案待定

平台已启动面向攻击前持有者的代币赎回流程,科兹洛夫将其定义为“抑制连锁反应、稳定市场最高效路径”。为优先保障合规持有者权益,系统采用分阶段赎回机制,目前白名单用户的处理已完成约98%,即将收尾。对于其余持有者,技术实施路径仍在最后确认阶段,具体上线日期尚未公布。

流动性池冻结引发持有者集体追问

值得注意的是,在整场说明中,科兹洛夫未提及平台流动性池及其代币持有人的处置计划。该池本应作为首道缓冲层吸收冲击,意味着其持有者已承担初始损失。截至当前,相关代币赎回仍处于暂停状态,大量用户在社交平台发起质询。科兹洛夫回应称,团队正在制定综合应对策略,将在条件成熟时及时同步进展。

安全投入虽大,仍难阻重大漏洞爆发

科兹洛夫透露,事发前公司已在安全领域部署多项防护机制,包括第三方审计、操作流程审查、漏洞赏金激励计划以及实时监控系统。尽管如此,这些措施未能有效防范此次攻击,凸显出高权限账户管理中的深层风险。

谈及下一阶段工作,科兹洛夫坦言:“真正棘手的局面才刚刚开始。这是一场极为复杂的危机,我唯一能保证的是团队正全力以赴推进解决,并在信息可披露时第一时间更新动态。”由于缺乏下一次公告的时间节点,所有利益相关方均需保持高度关注。

自事件发生以来,USR价格累计下跌超85%,当前市值已缩水至约2630万美元。