Jump Crypto와 Oasis가 웜홀 해킹으로 도난당한 2억 2500만 달러 이상을 성공적으로 되찾았습니다

웹3 인프라 제공업체이자 탈중앙화 금융(DeFi) 플랫폼인 Oasis.app의 운영사인 Jump Crypto는 웜홀 프로토콜 해킹에 대한 "역공격"을 수행하여 2억 2,500만 달러 상당의 디지털 자산을 회수하고 안전한 지갑으로 이체했습니다.

프로토콜의 토큰 브리지 결함으로 인해 2022년 2월에 발생한 웜홀 공격으로 약 3억 2100만 달러 상당의 래핑된 이더리움(wETH)이 유출되었습니다.

그 이후로 해커는 여러 Ethereum기반 탈중앙화 애플리케이션(dApp)을 사용하여 훔친 자금을 이동시켰습니다. 또한, Oasis를 통해 1월 23일에 Wrapped Staked ETH(wstETH) 볼트를, 2월 11일에 Rocket Pool ETH(rETH) 볼트를 구축했습니다.

통해 웜홀 익스플로잇과 관련된 주소에 묶인 일부 자산을 회수하기 위해 잉글랜드 및 웨일스 고등법원으로부터 가처분 명령을 받았다고 밝혔습니다. 게시물을 이는 역공격이 발생했음을 입증하는 것입니다.

Jump Crypto와 Oasis는 어떻게 해커를 상대로 놀라운 역공격을 펼쳤을까요?

회사에 따르면, 해당 복구 작업은 "오아시스 멀티시그와 법원의 승인을 받은 제3자"에 의해 시작되었으며, 블록웍스 리서치의 이전 기사에서 이 제3자가 점프 크립토인 것으로 밝혀졌습니다.

두 금고의 거래 내역에 따르면, 오아시스는 이체했습니다 . 또한, 해커가 메이커다오에 갚아야 했던 DAI 스테이블코인 부채는 약 7,800만 달러에 달했으며, 이 금액은 회수되었습니다.

블로그 게시글에는 다음과 같이 나와 있습니다

"법원 판결에 따라 자산이 승인된 제3자가 보유한 지갑으로 즉시 이체되었음을 확인해 드립니다. 당사는 더 이상 해당 자산에 대한 접근 권한이나 통제권을 갖고 있지 않습니다."

회사 측은 오아시스가 사용자 금고에서 암호화폐 자산을 수집할 수 있게 된 것은 관리자 멀티시그 접근 설계상의 이전에 발견되지 않았던 취약점 때문에 가능했던 일이라고 강조했습니다.

보고서에 따르면, 화이트햇 해커들이 이 취약점을 이달 초에 발견했다고 합니다.

"이러한 접근 권한은 잠재적인 공격으로부터 사용자 자산을 보호하기 위한 목적으로만 제공되었음을 강조하고 싶습니다. 또한 이를 통해 알려진 취약점을 신속하게 수정할 수 있는 기회를 얻었습니다. 과거에도 현재에도 사용자 자산이 무단 접근 위험에 처한 적은 결코 없었음을 분명히 말씀드립니다."