Jump Crypto и Oasis успешно вернули более 225 миллионов долларов, украденных в ходе взлома Wormhole
crypto
- Jump Crypto и Oasis.app успешно провели контрэксплойт против хакера протокола Wormhole, вернув цифровые активы на сумму 225 миллионов долларов США.
- Это впечатляющий пример сотрудничества между платформами web3 и DeFi для защиты цифровых активов.
Jump Crypto, провайдер инфраструктуры Web3 и платформы децентрализованных финансов (DeFi) Oasis.app, провела «контрэксплойт» против хакера протокола Wormhole, вернув цифровые активы на сумму 225 миллионов долларов США и переведя их в безопасный кошелёк.
Уязвимость в токенизированном мосте протокола позволила провести атаку Wormhole в феврале 2022 года, в результате которой было похищено примерно 321 миллион долларов США в Wrapped ETH (wETH).
С тех пор хакер перемещал похищенные средства, используя несколько децентрализованных приложений (dApps) на базе Ethereum. Кроме того, через платформу Oasis они 23 января создали кассу Wrapped Staked ETH (wstETH), а 11 февраля — кассу Rocket Pool ETH (rETH).
Команда Oasis.app сообщила, что получила судебный запрет от Высокого суда Англии и Уэльса на возврат некоторых активов, связанных с адресом, связанным с эксплойтом Wormhole, в блоге посте от 24 февраля. Это подтвердило факт проведения контрэксплойта.
Как Jump Crypto и Oasis реализовали удивительный контр-эксплойт против хакера
Согласно заявлению компании, изъятие средств было инициировано «мультисиг-кошельком Oasis и третьей стороной, уполномоченной судом», которая позже была идентифицирована как Jump Crypto в предыдущей статье Blockworks Research.
Согласно историям транзакций обоих хранилищ, Oasis перевела 120 695 wsETH и 3 213 rETH на кошельки под управлением Jump Crypto 21 февраля. Кроме того, долг хакера по стейблкоину MakerDao DAI составил около 78 миллионов долларов США и был возвращён.
В блоге указано:
«Мы также подтверждаем, что в соответствии с решением суда активы были мгновенно переведены на кошелек, принадлежащий утвержденной третьей стороне. У нас больше нет доступа к этим активам или контроля над ними.»
Компания подчеркнула, что такая возможность стала возможной лишь благодаря ранее не обнаруженной уязвимости в дизайне административного мультисиг-доступа, связанной с рисками сбора криптовалютных активов Oasis с пользовательских кошельков.
Согласно отчету, белые хакеры обнаружили эту уязвимость в начале этого месяца.
«Хотим подчеркнуть, что этот доступ предоставлялся исключительно для защиты активов пользователей от потенциальных атак. Он также позволил нам оперативно реагировать на любые известные уязвимости. Важно отметить, что активы пользователей никогда не находились под угрозой несанкционированного доступа ни в прошлом, ни в настоящем.»
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Эдвард Хоуплейн
Эдвард Хоупелен — сертифицированный специалист по контенту и бизнес-разработчик. Он любит писать о новых технологиях, таких как блокчейн, криптоактивы/NFT, Web3, метавселенная, искусственный интеллект, UI/UX и многом другом. Благодаря обширному опыту в области блокчейна он превращает сложные темы Web3 в простые блог-посты.
