Jump Crypto et Oasis récupèrent avec succès plus de 225 millions de dollars volés lors du piratage de Wormhole

Jump Crypto, fournisseur d'infrastructures Web3 et de la plateforme de finance décentralisée (DeFi) Oasis.app, a mené une « contre-attaque » contre le pirate du protocole Wormhole, récupérant 225 millions de dollars d'actifs numériques et les transférant vers un portefeuille sécurisé.

Une faille dans le pont de jetons du protocole a permis à l'attaque Wormhole, qui a eu lieu en février 2022, de siphonner environ 321 millions de dollars d'ETH enveloppé (wETH).

Depuis, le pirate a transféré les fonds volés via plusieurs applications décentralisées (dApps) basées sur Ethereum. De plus, par le biais d'Oasis, il a créé un coffre-fort Wrapped Staked ETH (wstETH) le 23 janvier et un coffre-fort Rocket Pool ETH (rETH) le 11 février.

de blog le 24 février avoir reçu une injonction de la Haute Cour d'Angleterre et du Pays de Galles lui permettant de récupérer certains actifs liés à l'adresse associée à l'exploit du Wormhole. article Cela a confirmé qu'une contre-attaque avait eu lieu.

Comment Jump Crypto et Oasis ont réussi une incroyable contre-attaque contre un pirate informatique

Selon la société, la récupération a été initiée par « Oasis Multisig et un tiers autorisé par le tribunal », qui s'est avéré être Jump Crypto dans un article précédent de Blockworks Research.

D'après l'historique des transactions des deux coffres, Oasis a transféré 120 695 wsETH et 3 213 rETH vers des portefeuilles gérés par Jump Crypto le 21 février. Par ailleurs, la dette en stablecoin DAI de MakerDao, due par le pirate informatique, s'élevait à environ 78 millions de dollars et a été récupérée.

L'article de blog indique :

« Nous confirmons également que, conformément à la décision de justice, les actifs ont été immédiatement transférés vers un portefeuille détenu par le tiers agréé. Nous n'avons plus accès à ces actifs ni aucun contrôle sur eux. »

L'entreprise a souligné que cela n'était envisageable qu'en raison d'une faiblesse jusque-là inconnue dans la conception de l'accès multi-signatures de l'administrateur, en référence aux effets néfastes de la capacité d'Oasis à collecter des actifs de cryptomonnaie à partir des coffres-forts de ses utilisateurs.

Selon le rapport, des hackers éthiques ont découvert cette vulnérabilité au début du mois.

« Nous tenons à souligner que cet accès visait uniquement à protéger les données des utilisateurs contre d'éventuelles attaques. Il nous a également permis d'agir rapidement pour corriger les vulnérabilités qui nous ont été signalées. Il convient de préciser que les données des utilisateurs n'ont jamais été, ni par le passé ni actuellement, menacées d'accès par une personne non autorisée. »