Jump Crypto și Oasis contra-exploatează hackerul Wormhole pentru 225 de milioane de dolari

• O firmă Web3 Jump Crypto și o platformă DeFi Oasis.app au efectuat o contra-exploatare asupra hackerului de protocol Wormhole.
• Au recuperat cu succes 225 de milioane de dolari în active digitale și le-au transferat într-un portofel sigur.

Jump Crypto, o firmă de infrastructură Web3 și Oasis.app, o platformă de finanțare descentralizată (DeFi), au efectuat o contra-exploatare a hackerului de protocol Wormhole, recuperând 225 de milioane de dolari în active digitale și transferându-le într-un portofel sigur.

Atacul Wormhole a avut loc în februarie 2022 și a rezultat în furtul a aproximativ 321 milioane USD în Wrapped ETH (wETH) din cauza vulnerabilității în token bridge-ul protocolului.

De atunci, hackerul a deplasat fondurile furate prin diverse aplicații descentralizate (dApps) bazate pe Ethereum și, prin Oasis, au deschis recent un seif Wrapped Staked ETH (wstETH) luna trecută și un seif Rocket Pool ETH (rETH). la începutul acestei luni.

Echipa Oasis.app a confirmat că a avut loc o contraexploatare într-o postare pe blog pe 24 februarie, declarând că a primit un ordin de la Înalta Curte din Anglia și Țara Galilor pentru a recupera anumite active legate de adresa asociată exploit-ului Wormhole.

Recuperarea a fost începută de Oasis Multisig și de un terț autorizat de instanță, care a fost identificat ca Jump Crypto într-un raport anterior de la Blockworks Research.

Fonduri transferate în portofele sigure

Istoricul tranzacțiilor ambelor seifuri arată că Oasis a mutat 120,695 wsETH și 3,213 rETH pe 21 februarie și le-a plasat în portofele sub controlul Jump Crypto. Hackerul avea, de asemenea, datorii de aproximativ 78 de milioane de dolari în moneda stabilă DAI de la MakerDao, care a fost recuperată.

Potrivit postării pe blog, se poate confirma și faptul că activele au fost imediat transferate într-un portofel controlat de un terț autorizat, așa cum se cere prin hotărârea judecătorească. Nu mai are niciun control sau acces la aceste active.

Ca răspuns la implicațiile negative ale Oasis de a putea recupera activele cripto din seifurile utilizatorilor, echipa a subliniat că acest lucru a fost posibil doar datorită unei vulnerabilități necunoscute anterior în proiectarea accesului multisig admin.