Jump Crypto a Oasis proti zneužití hackera Wormhole za 225 milionů dolarů

• Web3 firma Jump Crypto a DeFi platforma Oasis.app provedly protivyužívání hackera protokolu Wormhole.
• Úspěšně získali zpět 225 milionů dolarů v digitálních aktivech a převedli je do bezpečné peněženky.

Jump Crypto, společnost zabývající se infrastrukturou Web3, a Aplikace Oasis, platforma decentralizovaného financování (DeFi), provedli protivyužívání hackerů protokolu Wormhole, přičemž získali zpět 225 milionů dolarů v digitálních aktivech a převedli je do bezpečné peněženky.

K útoku Wormhole došlo v únoru 2022 a výsledkem při krádeži přibližně 321 milionů $ v Wrapped ETH (wETH) kvůli zranitelnosti tokenového mostu protokolu.

Od té doby se hacker pohyboval kolem ukradených finančních prostředků prostřednictvím různých decentralizovaných aplikací založených na Ethereu (dApps) a prostřednictvím Oasis nedávno minulý měsíc otevřel trezor Wrapped Staked ETH (wstETH) a trezor Rocket Pool ETH (rETH). začátkem tohoto měsíce.

Tým Oasis.app v příspěvku na blogu dne 24. února potvrdil, že došlo k protivykořisťování, a uvedl, že obdržel příkaz od Nejvyššího soudu Anglie a Walesu k načtení určitých aktiv souvisejících s adresou spojenou s exploitem Wormhole.

Vyhledávání zahájila společnost Oasis Multisig a soudem pověřená třetí strana, která byla v předchozí zprávě od Blockworks Research označena jako Jump Crypto.

Prostředky převedeny do bezpečných peněženek

Transakční historie obou trezorů ukazuje, že Oasis přesunul 120,695 3,213 wsETH a 21 78 rETH dne XNUMX. února a umístil je do peněženek pod kontrolou Jump Crypto. Hacker měl také dluh ve výši přibližně XNUMX milionů dolarů ve stablecoinu DAI společnosti MakerDao, který se podařilo získat zpět.

Podle blogového příspěvku lze také potvrdit, že majetek byl okamžitě převeden do peněženky kontrolované oprávněnou třetí stranou, jak vyžaduje soudní příkaz. Již nemá žádnou kontrolu ani přístup k těmto aktivům.

V reakci na negativní důsledky toho, že Oasis bude moci získat krypto aktiva ze svých uživatelských trezorů, tým zdůraznil, že to bylo možné pouze díky dříve neznámé zranitelnosti v návrhu administrátorského multisig přístupu.