CEO Resolv Labs Ivan Kozlov cho biết kẻ tấn công đã lợi dụng private key bị lộ để mint trái phép 80 triệu token USR, đồng thời khẳng định hiện chưa có bằng chứng cho thấy đây là sự cố liên quan nội bộ.
Sự việc khiến cộng đồng tập trung vào tiến trình khắc phục, cơ chế hoàn trả (redemption) và những phần rủi ro còn bỏ ngỏ, đặc biệt khi đội ngũ chưa đưa ra mốc thời gian cụ thể cho các bước tiếp theo.
- Resolv xác nhận vụ khai thác xuất phát từ private key bị xâm phạm, dẫn đến mint 80 triệu USR.
- Redemption cho người nắm giữ USR trước sự cố đã triển khai, khoảng 98% ví whitelist đã được hoàn tất.
- RLP vẫn là điểm rủi ro lớn do redemption bị chặn và chưa có lộ trình phục hồi rõ ràng.
Resolv phủ nhận tin đồn “insider” và giải thích giới hạn truyền thông
Kozlov cho biết hiện chưa phát hiện bằng chứng cho thấy vụ việc do người nội bộ gây ra, đồng thời nhấn mạnh truyền thông của dự án bị giới hạn bởi yếu tố pháp lý và chỉ công bố những gì có thể thực hiện.
Trước các đồn đoán về “insider”, Kozlov đăng tải cập nhật trên X, khẳng định: đến thời điểm này chưa có bằng chứng cho thấy sự cố liên quan nội bộ. Tin đồn được cho là bùng lên do đặc điểm tấn công: private key bị xâm phạm nắm quyền mint đặc quyền, lại do một tài khoản đơn lẻ quản lý, không có multisig và không có giới hạn mint on-chain để chặn mức phát hành bất thường.
Theo Kozlov, giọng điệu thận trọng trong video cập nhật (hơn bốn phút) một phần xuất phát từ ràng buộc pháp lý. Ông cho biết Resolv đã làm việc với các đơn vị tư vấn pháp lý Paul Hastings và Carey Olson để hỗ trợ xử lý sự cố, và nhấn mạnh yếu tố pháp lý ảnh hưởng trực tiếp đến phạm vi thông tin có thể công bố công khai.
Ở giai đoạn này, chúng tôi chưa tìm thấy bất kỳ bằng chứng nào cho thấy đây là sự cố liên quan đến người nội bộ.
– Ivan Kozlov, Co-founder & CEO Resolv Labs, bài đăng X
Mandiant và Zero Shadow tham gia tái dựng cuộc tấn công
Resolv cho biết Mandiant và Zero Shadow đang phối hợp điều tra để tái dựng diễn biến tấn công, xác định điểm lộ lọt và lập bản đồ phơi nhiễm nhằm theo đuổi trách nhiệm.
Resolv thông tin công ty an ninh mạng Mandiant (thuộc Google) hợp tác với Zero Shadow, một đơn vị phân tích on-chain và threat intelligence. Mục tiêu là tái dựng đường đi của cuộc tấn công, xác định mức độ phơi nhiễm và hỗ trợ hướng xử lý trách nhiệm. Đây là phần quan trọng để cộng đồng đánh giá xem sự cố là lỗi vận hành, lỗi quy trình quản lý khóa, hay vấn đề thiết kế quyền mint.
Redemption USR được ưu tiên để giảm tác động lan truyền ra thị trường
Resolv đã bắt đầu redemption cho người nắm giữ USR trước sự cố và triển khai theo whitelist để đi nhanh; dự án cho biết khoảng 98% vị thế thuộc whitelist đã được redeem.
Kozlov nói redemption cho nhóm nắm giữ USR trước exploit là cách “nhanh và hiệu quả” để giảm tác động dây chuyền và ổn định thị trường rộng hơn. Đội ngũ triển khai theo whitelist nhằm rút ngắn thời gian xử lý, và cho biết chương trình gần hoàn tất với khoảng 98% vị thế whitelist đã được redeem.
Với người dùng không nằm trong whitelist, Kozlov cho biết một giải pháp kỹ thuật đang được hoàn thiện nhưng chưa đưa ra ngày triển khai. Việc thiếu thời hạn cụ thể khiến rủi ro tâm lý và rủi ro thanh khoản tiếp tục tồn tại, vì người dùng không thể dự đoán khi nào sẽ đến lượt mình được xử lý.
RLP là phần rủi ro còn “mở” khi chưa có lộ trình phục hồi
Resolv chưa đưa cập nhật rõ ràng về RLP, trong khi token này được thiết kế để hấp thụ thua lỗ trước USR; hiện redemption RLP đang bị chặn và nhà đầu tư chưa có câu trả lời về kế hoạch xử lý.
Trong phần cập nhật, Kozlov không nói chi tiết về Resolv Liquidity Pool (RLP) và hướng xử lý cho người nắm giữ token RLP. Theo thiết kế, RLP có vai trò hấp thụ thua lỗ trước khi ảnh hưởng đến người nắm giữ USR, đồng nghĩa trên thực tế RLP holders đã gánh lớp tổn thất đầu tiên.
Hiện redemption RLP bị chặn, và nhiều người dùng đặt câu hỏi trực tiếp ở phần bình luận. Kozlov trả lời rằng đội ngũ “vẫn đang xây dựng kế hoạch hành động” và sẽ cập nhật khi có thể. Điểm mấu chốt là khi RLP chưa được gỡ nút thắt, phần rủi ro còn lại của hệ thống vẫn khó định lượng cho cộng đồng.
Các biện pháp bảo mật trước sự cố vẫn không đủ
Resolv nói đã đầu tư mạnh vào bảo mật như audit độc lập, OPSEC, bug bounty và giám sát thời gian thực, nhưng cuối cùng vẫn không ngăn được sự cố do private key bị lộ.
Kozlov cho biết Resolv đã triển khai nhiều lớp bảo mật trước khi bị tấn công: thuê audit độc lập, rà soát vận hành (OPSEC), chạy chương trình bug bounty và hệ thống giám sát theo thời gian thực. Tuy vậy, ông thừa nhận các biện pháp này “không đủ” để ngăn sự cố. Với một hệ thống có quyền mint đặc quyền, quản trị khóa (key management) và cơ chế giới hạn on-chain cho quyền phát hành thường là tuyến phòng thủ quan trọng để tránh thiệt hại quy mô lớn nếu khóa bị lộ.
Thiếu mốc thời gian khiến thị trường tiếp tục bất định
Resolv thừa nhận giai đoạn khó nhất còn ở phía trước và chưa đưa timeline cụ thể, khiến các bên bị ảnh hưởng phải chờ đợi các thông báo tiếp theo.
Trong thông điệp về giai đoạn phục hồi kế tiếp, Kozlov thể hiện quan điểm thận trọng và cho biết những phần khó nhất “vẫn còn ở phía trước”, do đây là tình huống phức tạp để tháo gỡ. Khi chưa có lịch trình công bố thông tin và mốc triển khai rõ ràng, các nhóm bị ảnh hưởng phải theo sát từng cập nhật, đồng thời đối mặt với biến động giá và thay đổi thanh khoản liên tục trong giai đoạn chờ đợi.
Sự thật là một số phần khó nhất của quá trình phục hồi vẫn còn ở phía trước. Đây là một tình huống phức tạp để gỡ rối. Tôi chỉ có thể đảm bảo rằng chúng tôi đang làm việc không ngừng để thúc đẩy việc này và sẽ cập nhật kịp thời khi có thông tin có thể chia sẻ.
– Ivan Kozlov, Co-founder & CEO Resolv Labs, phát biểu trong cập nhật
Giá USR và vốn hóa lao dốc sau vụ hack
USR được ghi nhận giao dịch quanh 0,149 USD và giảm hơn 85% so với trước exploit; vốn hóa thị trường được nêu ở mức khoảng 26,3 triệu USD theo dữ liệu CoinMarketCap.
Dữ liệu thị trường được dẫn từ CoinMarketCap cho thấy USR giao dịch quanh 0,149 USD, tương ứng mức giảm hơn 85% so với trước sự cố. Vốn hóa thị trường cũng được nêu đang giảm mạnh, ở khoảng 26,3 triệu USD tại thời điểm cập nhật. Các chỉ số này phản ánh tác động tức thời của sự cố bảo mật và mức độ nhạy cảm của niềm tin thị trường đối với tiến độ giải quyết redemption và kế hoạch phục hồi còn lại.
Những câu hỏi thường gặp
Resolv bị tấn công theo cơ chế nào?
Resolv cho biết kẻ tấn công lợi dụng một private key bị xâm phạm có quyền mint đặc quyền, từ đó mint trái phép 80 triệu token USR. Sự cố bị nghiêm trọng hơn do tài khoản nắm quyền không có multisig và không có giới hạn mint on-chain.
Resolv có bằng chứng vụ việc liên quan người nội bộ không?
Ivan Kozlov nói hiện chưa tìm thấy bằng chứng cho thấy đây là sự cố liên quan người nội bộ. Dự án vẫn đang điều tra và cho biết truyền thông phải thận trọng do ràng buộc pháp lý.
Redemption cho người nắm giữ USR đang ở giai đoạn nào?
Dự án cho biết đã bắt đầu redemption cho người nắm giữ USR trước exploit và ưu tiên nhóm whitelist để xử lý nhanh. Resolv nói khoảng 98% vị thế whitelist đã được redeem, còn nhóm không whitelist đang chờ hoàn thiện giải pháp kỹ thuật và chưa có mốc thời gian.
Vì sao RLP trở thành điểm rủi ro lớn sau sự cố?
RLP được thiết kế để hấp thụ thua lỗ trước khi ảnh hưởng đến USR, đồng nghĩa người nắm giữ RLP đã gánh lớp lỗ đầu tiên. Hiện redemption RLP bị chặn và đội ngũ chưa công bố kế hoạch hành động hoặc timeline rõ ràng.
Những đơn vị nào đang hỗ trợ điều tra vụ hack?
Resolv cho biết Mandiant (công ty an ninh mạng thuộc Google) đang phối hợp với Zero Shadow (phân tích on-chain và threat intelligence) để tái dựng cuộc tấn công, xác định phơi nhiễm và theo đuổi trách nhiệm.
