Jump Crypto et Oasis récupèrent avec succès plus de 225 millions de dollars volés lors du piratage de Wormhole
crypto
- Jump Crypto et Oasis.app ont réussi à contre-exploiter le pirate du protocole Wormhole, récupérant ainsi 225 millions de dollars d'actifs numériques.
- C'est un exemple impressionnant de collaboration entre les plateformes web3 et DeFi pour la protection des actifs numériques.
Jump Crypto, un fournisseur d'infrastructure Web3 et de la plateforme de finance décentralisée (DeFi) Oasis.app, a mené un « contre-exploit » contre le pirate du protocole Wormhole, récupérant 225 millions de dollars d'actifs numériques et les transférant vers un portefeuille sécurisé.
Une faille dans le pont de jetons du protocole a permis l'attaque de Wormhole, survenue en février 2022, de soutirer environ 321 millions de dollars en ETH enveloppé (wETH).
Depuis lors, le pirate a déplacé les fonds volés en utilisant plusieurs applications décentralisées (dApps) basées sur Ethereum. De plus, via Oasis, ils ont récemment créé un coffre-fort Wrapped Staked ETH (wstETH) le 23 janvier et un coffre-fort Rocket Pool ETH (rETH) le 11 février.
L'équipe d'Oasis.app a déclaré avoir reçu une injonction de la Haute Cour d'Angleterre et du Pays de Galles pour récupérer certains actifs liés à l'adresse associée à l'exploitation de Wormhole, dans un article de blog publié le 24 février. Cela a confirmé qu'un contre-exploit s'était produit.
Comment Jump Crypto et Oasis ont réalisé un contre-exploit remarquable contre un pirate
Selon l'entreprise, la récupération a été initiée par « le multisig Oasis et un tiers autorisé par le tribunal », qui s'est avéré être Jump Crypto dans un article précédent de Blockworks Research.
Selon les historiques de transactions des deux coffres-forts, Oasis a transféré 120 695 wsETH et 3 213 rETH vers des portefeuilles sous la gestion de Jump Crypto le 21 février. De plus, la dette en stablecoins DAI de MakerDao due par le pirate s'élevait à environ 78 millions de dollars et a été récupérée.
L'article de blog indique :
« Nous pouvons également confirmer que, conformément à la décision du tribunal, les actifs ont été instantanément transférés vers un portefeuille détenu par le tiers approuvé. Nous n'avons plus accès à ces actifs ni le contrôle sur ceux-ci. »
L'entreprise a souligné que cela n'était possible que grâce à une faiblesse précédemment non découverte dans la conception de l'accès multisig administrateur, compte tenu des effets néfastes de la capacité d'Oasis à collecter des actifs cryptographiques depuis ses coffres-forts utilisateurs.
Selon le rapport, des pirates informatiques « chapeaux blancs » ont découvert cette vulnérabilité plus tôt ce mois-ci.
« Nous tenons à souligner que cet accès n'était présent que pour protéger les actifs des utilisateurs contre les attaques potentielles. Il nous a également donné l'opportunité d'agir rapidement pour corriger toute vulnérabilité qui nous était signalée. Il convient de souligner que les actifs des utilisateurs n'ont jamais été en danger d'être accédés par une partie non autorisée, ni par le passé ni actuellement. »
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité pour les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement d'effectuer des recherches indépendantes et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Edward Hopelane
Edward Hopelane est un spécialiste du contenu certifié et un développeur commercial. Il aime écrire sur les technologies émergentes telles que la Blockchain, les Crypto/NFTs, le Web3, le Métavers, l'Intelligence Artificielle, l'UI/UX, et bien d'autres sujets. Fort d'une vaste expérience dans la blockchain, il a su transformer des sujets complexes du web 3 en articles de blog simples.
