Jump Crypto, ein Anbieter von Web3-Infrastruktur und der dezentralen Finanzplattform ( DeFi ) Oasis.app, hat einen „Counter-Exploit“ am Wormhole-Protokoll-Hacker durchgeführt, digitale Vermögenswerte im Wert von 225 Millionen US-Dollar wiederhergestellt und in eine sichere Brieftasche verschoben.
Ein Fehler in der Token-Brücke des Protokolls ermöglichte es dem Wurmloch-Angriff, der im Februar 2022 stattfand, Wrapped ETH (wETH) im Wert von rund 321 Millionen Dollar abzuschöpfen.
Seitdem hat der Hacker die gestohlenen Gelder mithilfe mehrerer Ethereum -basierter dezentraler Anwendungen (dApps) bewegt. Darüber hinaus haben sie über Oasis am 23. Januar einen Wrapped Staked ETH (wstETH) Tresor und am 11. Februar einen Rocket Pool ETH (rETH) Tresor aufgebaut.
Blogbeitrag vom 24. Februar mit, dass es vom High Court of England and Wales eine einstweilige Verfügung erhalten habe, um einige Vermögenswerte zurückzuerhalten, die mit der mit dem Wurmloch-Exploit verbundenen Adresse verbunden sind. Dies bestätigte, dass ein Counter-Exploit stattgefunden hatte .
Wie Jump Crypto & Oasis einen erstaunlichen Gegen-Exploit bei einem Hacker durchführten
Nach Angaben des Unternehmens wurde der Abruf von „Oasis Multisig und einem gerichtlich autorisierten Dritten“ gestartet, der später in einem früheren Artikel von Blockworks Research als Jump Crypto entlarvt wurde.
Laut den Transaktionsverläufen beider Tresore überwies Oasis am 21. Februar 120.695 wsETH und 3.213 rETH in Wallets unter der Verwaltung von Jump Crypto. Darüber hinaus beliefen sich die DAI-Stablecoin-Schulden von MakerDao, die der Hacker schuldete, auf insgesamt etwa 78 Millionen US-Dollar und wurden eingezogen.
Der Blogbeitrag besagt,
„Wir können auch bestätigen, dass die Vermögenswerte gemäß dem Gerichtsurteil sofort in eine Brieftasche des zugelassenen Dritten übertragen wurden. Wir haben keinen Zugriff mehr auf oder keine Kontrolle über diese Vermögenswerte.“
Das Unternehmen betonte, dass dies nur aufgrund einer zuvor unentdeckten Schwäche im Design des Admin-Multi-Sig-Zugriffs in Bezug auf die nachteiligen Auswirkungen denkbar sei, wenn Oasis in der Lage sei, Kryptowährungs-Assets aus seinen Benutzertresoren zu sammeln.
Dem Bericht zufolge entdeckten White-Hat-Hacker diese Schwachstelle Anfang dieses Monats.
„Wir möchten betonen, dass dieser Zugriff nur dazu diente, Benutzerressourcen vor potenziellen Angriffen zu schützen. Es gab uns auch die Möglichkeit, schnell zu handeln, um uns bekannt gewordene Schwachstellen zu beheben. Es sollte betont werden, dass weder in der Vergangenheit noch in der Gegenwart die Gefahr bestand, dass auf die Vermögenswerte von Benutzern zugegriffen wird.“
