Điểm chính:
- Resolv đã đốt và đưa khoảng 46 triệu USR (57%) của nguồn cung bất hợp pháp vào danh sách đen của mình
- Không có ví nào liên quan đến hacker có thể chuyển hoặc hoán đổi USR
- Một trong những biện pháp là nâng cấp hợp đồng với nỗ lực phối hợp để hạn chế tác động của việc khai thác
Sau sự cố gần đây, Resolv đã phát hành một phiên bản cập nhật khẩn cấp, nhấn mạnh cụ thể đến các hành động chi tiết để giải quyết số lượng token phát hành trái phép. Động thái này cho thấy cách các giao thức DeFi đang điều chỉnh quy trình đối phó của họ sau những vấn đề nghiêm trọng.
Đọc thêm: Giao thức Resolv Bị Kẹt với Kẻ Tấn Công Đã Đúc 50 Triệu Token USR Không Được Hỗ Trợ
Mục lục
- Resolv Cắt Giảm Nguồn Cung USR Bất Hợp Pháp
- Phân Tích Các Hành Động Khôi Phục
- Chiến Lược Đốt Token và Danh Sách Đen
- Không Còn Tài Sản Bất Hợp Pháp Có Thể Chuyển Nhượng
- Áp Lực lên Thiết Kế Stablecoin Tổng Hợp
Resolv Cắt Giảm Nguồn Cung USR Bất Hợp Pháp
Resolv Labs xác nhận rằng trong tổng số 80 triệu USR được đúc trong vụ khai thác vào ngày 22 tháng 3, có khoảng 46 triệu token đã bị loại bỏ vĩnh viễn khỏi lưu thông. Số lượng này tương đương với khoảng 57% tổng nguồn cung bị ảnh hưởng.
Nhóm đã cho biết rằng không có địa chỉ nào liên quan đến kẻ tấn công nắm giữ USR có thể được chuyển nhượng hoặc hoán đổi. Đây là một cột mốc quan trọng trong việc hạn chế sự phá hoại thêm.
Quá trình giải quyết kết hợp giữa việc đốt token và áp dụng kế hoạch danh sách đen. Những hoạt động này nhằm loại bỏ nguồn cung cũng như cô lập các tài sản không thể được thanh lý ngay lập tức.
Phân Tích Các Hành Động Khôi Phục
Chiến Lược Đốt Token và Danh Sách Đen
Resolv đã thực hiện nhiều hoạt động trên blockchain để giảm thiểu số lượng nguồn cung bất hợp pháp đang lưu hành. Đầu tiên, khoảng 9 triệu USR đã được đốt trong hai giao dịch ngay sau khi vụ khai thác xảy ra. Bước này đã trực tiếp giảm lượng cung lưu hành.
Sau đó, một số lượng lớn hơn – khoảng 36 triệu USR – đã bị khóa với kế hoạch danh sách đen. Các token này tồn tại dưới dạng wstUSR và cần phải nâng cấp hợp đồng của chúng để hạn chế sự di chuyển.
Phiên bản nâng cấp này đi kèm với thời gian khóa 72 giờ, đây là một ràng buộc tích hợp của giao thức. Sau khi thực hiện, các token bị ảnh hưởng sẽ không còn có thể di chuyển.
Số USR còn lại gắn liền với ví của kẻ khai thác cuối cùng đã bị đốt. Điều này đảm bảo rằng các kẻ tấn công không có token nào còn lại dưới sự bảo vệ của họ.

Không Còn Tài Sản Bất Hợp Pháp Có Thể Chuyển Nhượng
Resolv nhấn mạnh rằng tổng tài sản liên quan đến kẻ khai thác đã bị phá hủy hoặc trở nên không sử dụng được. Điều này ngay lập tức loại bỏ các rủi ro của việc bán tháo hoặc chuyển đổi sang các tài sản khác.
Kết quả này rất đáng chú ý vì trong những giai đoạn đầu của cuộc tấn công, các hacker đã nhanh chóng hoán đổi hoặc di chuyển tài sản. Ngược lại, tình hình hiện tại cho thấy rằng các biện pháp kiểm soát đã đạt được hiệu quả đáng kể ở cấp độ giao thức.
Đọc thêm: FBI Cảnh Báo Về “Token FBI” Giả Trên TRON Nhắm Tới Người Dùng Trong Làn Sóng Lừa Đảo Tiền Điện Tử Mới
Áp Lực lên Thiết Kế Stablecoin Tổng Hợp
Sự cố này nêu bật một vấn đề thiết kế trong các hệ thống tài sản tổng hợp như USR. Các mô hình này dựa trên việc đúc tài sản có tài sản đảm bảo. Nếu cơ chế đó bị bỏ qua, nguồn cung có thể mở rộng ngay lập tức mà không có sự bảo đảm. Đó chính xác là điều đã xảy ra trong vụ khai thác.
Phản ứng của Resolv cho thấy rằng việc giảm thiểu là khả thi nhưng phức tạp. Việc đốt token là đơn giản khi các tài sản có sẵn. Danh sách đen phải được quản lý và có tính linh hoạt trong hợp đồng.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Arbitrum DAO bỏ phiếu để giải phóng 30.766 ETH cho DeFi United sau cuộc tấn công của Kelp DAO
Theo The Block, Arbitrum DAO đang bỏ phiếu để giải phóng khoảng 30.766 ETH bị đóng băng bởi Arbitrum Security Council cho sáng kiến DeFi United, được thành lập để ứng phó với vụ tấn công Kelp DAO vào đầu tháng này. Trong giờ đầu tiên bỏ phiếu vào ngày 1 tháng 5, 16,9 triệu ARB đã được bỏ phiếu vào
GateNews52phút trước
Arbitrum DAO Bắt đầu Bỏ phiếu để Giải phóng Ethereum Bị Đóng băng, Tỷ lệ Phê duyệt 100% Tính đến ngày 8/5
Theo Foresight News, Arbitrum DAO đã bắt đầu bỏ phiếu để giải phóng số lượng Ethereum bị đóng băng đã bị tịch thu trong vụ hack Kelp DAO. Đề xuất này thiết lập một địa chỉ multisig có chữ ký của Aave Labs, KelpDAO, Certora và EtherFi để giám sát các nỗ lực thu hồi sau khi các quỹ bị đóng băng được giải phóng.
Đề xuất
GateNews59phút trước
Carrot Protocol ngừng hoạt động trên Solana, người dùng có đến ngày 14 tháng 5 để rút tiền
Theo Foresight News, Carrot, một giao thức yield sử dụng đòn bẩy trên Solana, đã thông báo hôm nay rằng họ sẽ tạm dừng hoạt động do ảnh hưởng từ vụ hack của giao thức Drift. Người dùng có thể rút toàn bộ số tiền còn lại khỏi Boost, Turbo và CRT cho đến ngày 14 tháng 5. Sau thời điểm đó, giao thức sẽ bắt đầu dừng dần
GateNews2giờ trước
CEO Ripple Khẳng định lại Cam kết với XRP tại Hội nghị Vegas, vạch ra Ba Mục tiêu Chiến lược
Tại hội nghị XRP Las Vegas, CEO của Ripple, Brad Garlinghouse, đã đề cập đến các lo ngại của cộng đồng về cam kết của công ty đối với XRP, khẳng định lại rằng Ripple vẫn là bên nắm giữ XRP lớn nhất và đang tập trung để biến XRP trở thành tài sản kỹ thuật số hữu ích nhất, thanh khoản nhất và được tin cậy nhất. Garlinghouse đã phản bác những nghi ngờ về
GateNews3giờ trước
Quỹ Ethereum mở đơn đăng ký học bổng EPF7, hạn chót ngày 13 tháng 5
Theo Cryptopolitan, Ethereum Foundation đã mở đơn đăng ký cho EPF7 (Ethereum Protocol Fellowship 7) vào ngày 1 tháng 5, với thời hạn nộp đơn là ngày 13 tháng 5 năm 2026. Học bổng sẽ ưu tiên mức độ tham gia sâu hơn là độ rộng so với các khóa học trước. Các nhà phát triển được chọn sẽ nhận được hàng tháng
GateNews3giờ trước
Tên miền ENS vẫn giữ quyền sở hữu sau khi ra mắt ENSv2, nhưng cần nâng cấp để sử dụng
Theo ENS, bản nâng cấp ENSv2 sẽ sớm ra mắt. Quyền sở hữu tên miền hiện tại sẽ không thay đổi, nhưng người dùng cần hoàn tất quá trình nâng cấp để sử dụng tên miền trong các ứng dụng và trình quản lý tài nguyên mới. ENS sẽ cung cấp các công cụ hướng dẫn di chuyển khi ra mắt và gia hạn thời hạn cho tất cả các tên miền đang hoạt động,
GateNews3giờ trước