Jump Crypto وOasis يستعيدان بنجاح أكثر من 225 مليون دولار مسروقة في اختراق Wormhole
عملات
- نجحت Jump Crypto وOasis.app في تنفيذ عملية استغلال مضادة ضد مخترق بروتوكول Wormhole، واستعادة أصول رقمية بقيمة 225 مليون دولار.
- يُعد هذا مثالاً رائعاً على التعاون بين منصات الويب 3 ومنصات التمويل اللامركزي (DeFi) لحماية الأصول الرقمية.
أجرت Jump Crypto، وهي مزودة للبنية التحتية للويب 3 ومنصة التمويل اللامركزي (DeFi) Oasis.app، ما يُعرف بـ "الاستغلال المضاد" ضد مخترق بروتوكول Wormhole، واستعادت أصولًا رقمية بقيمة 225 مليون دولار ونقلتها إلى محفظة آمنة.
سماح عيب في جسر الرموز الخاص بالبروتوكول لمهاجمة Wormhole، التي وقعت في فبراير 2022، بسحب ما يقارب 321 مليون دولار من قيمة ETH المعبأ (wETH).
منذ ذلك الحين، قام المخترق بنقل الأموال المسروقة باستخدام عدة تطبيقات لامركزية (dApps) مبنية على Ethereum. بالإضافة إلى ذلك، قاموا عبر Oasis بإنشاء خزينة Wrapped Staked ETH (wstETH) في 23 يناير وخزينة Rocket Pool ETH (rETH) في 11 فبراير.
أفاد فريق Oasis.app بأنه تلقى أمرًا قضائيًا من المحكمة العليا في إنجلترا وويلز لاستعادة بعض الأصول المرتبطة بالعنوان المرتبط باستغلال Wormhole في مقال مدوّن في 24 فبراير. وقد أكد ذلك حدوث استغلال مضاد.
كيف نجحت Jump Crypto وOasis في تنفيذ استغلال مضاد مذهل ضد مخترق
وفقًا للشركة، بدأت عملية الاسترداد بـ "توقيع Oasis المتعدد وطرف ثالث مُصرح به قضائيًا"، والذي تبين لاحقًا أنه Jump Crypto في مقال سابق من Blockworks Research.
وفقًا لسجلات المعاملات لكلا الخزائن، قام Oasis بنقل 120,695 wsETH و3,213 rETH إلى محافظ تحت إدارة Jump Crypto في 21 فبراير. علاوة على ذلك، بلغ إجمالي دين عملة DAI المستقرة المستحقة على المخترق حوالي 78 مليون دولار وتم استعادته.
تذكر المقالة المدونة،
"يمكننا أيضًا تأكيد أنه، وفقًا للحكم القضائي، تم نقل الأصول فورًا إلى محفظة يمسك بها الطرف الثالث المعتمد. لم يعد لدينا وصول أو سيطرة على هذه الأصول."
شددت الشركة على أن ذلك كان ممكنًا فقط بسبب ضعف غير مكتشف سابقًا في تصميم الوصول متعدد التوقيعات للمسؤول فيما يتعلق بالآثار الضارة لقدرتها على جمع أصول العملات المشفرة من خزائن المستخدمين.
ووفقًا للتقرير، اكتشف مخترقو القبعات البيضاء هذا الثغرة في وقت سابق من هذا الشهر.
"نريد التأكيد على أن هذا الوصول كان موجودًا فقط لحماية أصول المستخدمين من الهجمات المحتملة. كما منحنا الفرصة للتصرف بسرعة لإصلاح أي ثغرات تم الإبلاغ عنها لنا. يجب التأكيد على أن أصول المستخدمين لم تكن أبدًا في خطر الوصول إليها من قبل طرف غير مصرح له، سواء في الماضي أو الحاضر."
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. لا تتحمل Cryptopolitan.com أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستشارة مع محترف مؤهل قبل اتخاذ أي قرارات استثمارية.
إدوارد هوبيلان
إدوارد هوبيلان هو متخصص محتوى معتمد ومطور أعمال. يستمتع بالكتابة عن التقنيات الناشئة مثل البلوكشين، والعملات المشفرة/الرموز غير القابلة للاستبدال (NFTs)، والويب 3، والعالم الافتراضي (Metaverse)، والذكاء الاصطناعي، وتصميم واجهة المستخدم وتجربة المستخدم (UI/UX)، وغيرها. وبفضل خبرته الواسعة في مجال البلوكشين، نجح في تحويل المواضيع المعقدة المتعلقة بالويب 3 إلى مقالات مدونة بسيطة.
