Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.
Jump Crypto и Oasis успешно вернули более 225 миллионов долларов, украденных в результате взлома Wormhole
криптовалюта
- Компании Jump Crypto и Oasis.app успешно провели контрмеру против хакера, использующего протокол Wormhole, и в результате вернули цифровые активы на сумму 225 миллионов долларов.
- Это впечатляющий пример сотрудничества между платформами web3 и DeFi для защиты цифровых активов.
Компания Jump Crypto, поставщик инфраструктуры Web3 и децентрализованной финансовой платформы (DeFi) Oasis.app, провела «контр-эксплойт» против хакера, взяв цифровые активы на сумму 225 миллионов долларов и переместив их в защищенный кошелек.
Уязвимость в мосте токенов протокола позволила осуществить атаку Wormhole, произошедшую в феврале 2022 года, похитить Wrapped ETH (wETH) на сумму около 321 миллиона долларов.
С тех пор хакер перемещал украденные средства, используя несколько децентрализованных приложений (dApps) на базе Ethereum. Кроме того, через Oasis он 23 января создал хранилище Wrapped Staked ETH (wstETH), а 11 февраля — хранилище Rocket Pool ETH (rETH).
, что получила судебный запрет от Высокого суда Англии и Уэльса на возврат части активов, связанных с адресом, упомянутым в связи с эксплойтом Wormhole. блоге Это подтвердило факт совершения контр-эксплойта.
Как Jump Crypto и Oasis совершили невероятный контр-эксплойт против хакера
По данным компании, процесс извлечения средств был начат «компанией Oasis Multisig и уполномоченной судом третьей стороной», которой, как позже выяснилось в предыдущей статье Blockworks Research, оказалась компания Jump Crypto.
Согласно истории транзакций обоих хранилищ, 21 февраля Oasis перевела 120 695 wsETH и 3 213 rETH на кошельки, находящиеся под управлением Jump Crypto. Кроме того, задолженность MakerDao по стейблкоину DAI, образовавшаяся из-за действий хакера, составляла около 78 миллионов долларов и была возвращена.
В сообщении в блоге говорится:
«Мы также можем подтвердить, что в соответствии с решением суда активы были немедленно переведены на электронный кошелек, принадлежащий утвержденной третьей стороне. Мы больше не имеем доступа к этим активам и не контролируем их»
Компания подчеркнула, что это стало возможным лишь из-за ранее не обнаруженной уязвимости в конструкции системы доступа администратора с использованием мультиподписи, а именно из-за негативных последствий, связанных с возможностью Oasis собирать криптовалютные активы из хранилищ пользователей.
Согласно отчету, эту уязвимость обнаружили «белые хакеры» в начале этого месяца.
«Мы хотим подчеркнуть, что этот доступ был предоставлен исключительно для защиты активов пользователей от потенциальных атак. Он также дал нам возможность оперативно устранить любые выявленные нам уязвимости. Следует подчеркнуть, что активы пользователей никогда не подвергались опасности несанкционированного доступа ни в прошлом, ни в настоящем»
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanне несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronрекомендуем провести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Эдвард Хоуплейн
Эдвард Хоуплейн — сертифицированный контент-специалист и бизнес-разработчик. Он enjудовольствием пишет о новых технологиях, таких как блокчейн, криптовалюты/NFT, Web3, Metaverse, искусственный интеллект, UI/UX и других. Обладая обширным опытом в области блокчейна, он превращает сложные темы Web3 в простые посты для блога.
КУРС
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)