Jump Crypto e Oasis recuperano con successo oltre 225 milioni di dollari rubati nell'attacco a Wormhole
criptovalute
- Jump Crypto e Oasis.app hanno portato a termine con successo un contro-sfruttamento contro l'hacker del protocollo Wormhole, recuperando 225 milioni di dollari in asset digitali nel processo.
- Questo è un esempio impressionante di collaborazione tra piattaforme web3 e DeFi per la protezione degli asset digitali.
Jump Crypto, fornitore di infrastrutture Web3 e della piattaforma di finanza decentralizzata (DeFi) Oasis.app, ha eseguito un "contro-sfruttamento" sull'hacker del protocollo Wormhole, recuperando 225 milioni di dollari in asset digitali e trasferendoli in un portafoglio sicuro.
Una falla nel bridge di token del protocollo ha permesso l'attacco di Wormhole, verificatosi nel febbraio 2022, di drenare circa 321 milioni di dollari in Wrapped ETH (wETH).
Da allora, l'hacker ha spostato i fondi rubati utilizzando diverse applicazioni decentralizzate (dApp) basate su Ethereum. Inoltre, tramite Oasis, hanno appena creato una vault per Wrapped Staked ETH (wstETH) il 23 gennaio e una vault per Rocket Pool ETH (rETH) l'11 febbraio.
Il team di Oasis.app ha dichiarato di aver ricevuto un'ingiunzione dall'Alta Corte d'Inghilterra e Galles per recuperare alcuni asset collegati all'indirizzo associato all'exploit di Wormhole in un blog post del 24 febbraio. Ciò ha verificato che si è verificato un contro-sfruttamento.
Come Jump Crypto e Oasis hanno eseguito un incredibile contro-sfruttamento su un hacker
Secondo l'azienda, il recupero è stato avviato da "l'Oasis Multisig e una terza parte autorizzata dal tribunale", che è stata successivamente rivelata essere Jump Crypto in un articolo precedente di Blockworks Research.
Secondo le cronologie delle transazioni di entrambe le casseforti, Oasis ha trasferito 120.695 wsETH e 3.213 rETH a portafogli sotto la gestione di Jump Crypto il 21 febbraio. Inoltre, il debito in stablecoin DAI di MakerDao dovuto dall'hacker ammontava a circa 78 milioni di dollari ed è stato recuperato.
Il post del blog afferma,
"Possiamo anche confermare che, in conformità con la sentenza del tribunale, gli asset sono stati immediatamente trasferiti a un portafoglio detenuto dalla terza parte approvata. Non abbiamo più accesso o controllo su questi asset."
L'azienda ha sottolineato che ciò era possibile solo grazie a una debolezza precedentemente non scoperta nel design dell'accesso multi-firma dell'amministratore, in riferimento agli effetti dannosi della capacità di Oasis di raccogliere asset criptografici dalle casseforti degli utenti.
Secondo il rapporto, gli hacker bianchi hanno scoperto questa vulnerabilità all'inizio di questo mese.
"Vogliamo sottolineare che questo accesso era presente solo per proteggere gli asset degli utenti da attacchi potenziali. Ci ha anche dato l'opportunità di agire rapidamente per risolvere eventuali vulnerabilità che ci sono state segnalate. Va sottolineato che gli asset degli utenti non sono mai stati in pericolo di essere accessibili da una parte non autorizzata, né in passato né nel presente."
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Edward Hopelane
Edward Hopelane è uno specialista certificato dei contenuti e un business developer. Appassionato di scrivere su tecnologie emergenti come Blockchain, Crypto/NFT, Web3, Metaverso, Intelligenza Artificiale, UI/UX e altro ancora. Con una vasta esperienza nel blockchain, ha trasformato argomenti complessi del web 3 in semplici post blog.
