Jump Crypto & Oasis, Wormhole 해킹으로 도난당한 $2.25억 이상 성공적으로 회수

Web3 인프라 및 탈중앙화 금융(DeFi) 플랫폼인 Oasis.app을 제공하는 Jump Crypto는 Wormhole 프로토콜 해커에 대해 '카운터 익스플로잇'을 수행하여 $2.25억 상당의 디지털 자산을 회수하고 안전한 지갑으로 이동시켰습니다.

프로토콜의 토큰 브리지 결함으로 인해 2022년 2월에 발생한 Wormhole 공격은 약 $3.21억 상당의 래핑된 이더리움(wETH)을 유출시켰습니다.

이후 해커는 여러 이더리움 기반 탈중앙화 애플리케이션(dApps)을 사용하여 도난된 자금을 이동했습니다. 또한 Oasis를 통해 1월 23일 래핑 스테이킹 이더리움(wstETH) 금고와 2월 11일 로켓 풀 이더리움(rETH) 금고를 구축했습니다.

Oasis.app 팀은 2월 24일 블로그 게시물에서 Wormhole 익스플로잇과 관련된 주소와 연결된 일부 자산을 회수하기 위해 잉글랜드 및 웨일즈 고등법원으로부터 금지 명령을 받았다고 밝혔습니다. 이는 카운터 익스플로잇이 발생했음을 확인시켜 주었습니다.

Jump Crypto & Oasis가 해커에 대해 놀라운 카운터 익스플로잇을 수행한 방법

회사에 따르면, 회수는 'Oasis 멀티시그와 법원 승인 제3자'에 의해 시작되었으며, 이는 Blockworks Research의 이전 기사에서 Jump Crypto임이 밝혀졌습니다.

두 개의 금고에 대한 거래 내역에 따르면, Oasis는 2월 21일 Jump Crypto가 관리하는 지갑으로 120,695 wsETH와 3,213 rETH를 이체했습니다. 또한 해커가 부담한 MakerDao의 DAI 스테이블코인 부채는 약 $7,800만이었으며 회수되었습니다.

블로그 게시물은 다음과 같이 명시합니다.

“우리는 또한 법원 판결에 따라 자산이 승인된 제3자가 보유한 지갑으로 즉시 이체되었음을 확인할 수 있습니다. 우리는 이제 이러한 자산에 접근하거나 통제할 수 없습니다.”

회사는 Oasis가 사용자 금고에서 암호화폐 자산을 수집할 수 있는 부정적인 영향과 관련하여 관리용 멀티시그 접근 설계에 이전에 발견되지 않은 약점이 있었기 때문에 이것이 가능했다고 강조했습니다.

보고서에 따르면 화이트 해트 해커들은 이번 달 초 이 취약점을 발견했습니다.

“우리는 이 접근 권한이 잠재적 공격으로부터 사용자 자산을 보호하기 위해만 존재했음을 강조하고 싶습니다. 또한 우리에게 알려진 취약점을 신속하게 수정할 기회를 제공했습니다. 과거나 현재 어느 때나 사용자 자산이 무단 당사자에 의해 접근될 위험에 처한 적이 없음을 강조해야 합니다.”