Jump Crypto та Oasis протидіють хакеру Wormhole за 225 мільйонів доларів

• Компанія Web3 Jump Crypto та платформа DeFi Oasis.app провели контрексплойт на хакера протоколу Wormhole.
• Вони успішно відновили 225 мільйонів доларів цифрових активів і перевели їх у безпечний гаманець.

Jump Crypto, інфраструктурна компанія Web3, і Oasis.app, децентралізована фінансова платформа (DeFi), здійснила контрексплойт хакера протоколу Wormhole, відновивши 225 мільйонів доларів цифрових активів і перемістивши їх у безпечний гаманець.

Атака на Wormhole сталася в лютому 2022 року призвело до у крадіжці приблизно 321 мільйона доларів США в Wrapped ETH (wETH) через уразливість у мості токенів протоколу.

З тих пір хакер переміщував вкрадені кошти через різні децентралізовані програми на базі Ethereum (dApps), а через Oasis вони нещодавно відкрили сховище Wrapped Staked ETH (wstETH) минулого місяця та сховище Rocket Pool ETH (rETH). на початку цього місяця.

Команда Oasis.app підтвердила факт контрексплойту в дописі в блозі від 24 лютого, заявивши, що вона отримала наказ від Високого суду Англії та Уельсу отримати певні активи, пов’язані з адресою, пов’язаною з експлойтом Wormhole.

Отримання було розпочато Oasis Multisig і уповноваженою судом третьою стороною, яка була визначена як Jump Crypto в попередньому звіті Blockworks Research.

Кошти переведені на безпечні гаманці

Історія транзакцій обох сховищ показує, що 120,695 лютого Oasis перемістив 3,213 21 wsETH і 78 rETH і розмістив їх у гаманці під контролем Jump Crypto. Хакер також мав приблизно XNUMX мільйонів доларів боргу в стейблкоїні MakerDao DAI, який було повернуто.

Відповідно до публікації в блозі також можна підтвердити, що активи були негайно переведені в гаманець, який контролюється уповноваженою третьою стороною, як того вимагає ухвала суду. Він більше не має контролю чи доступу до цих активів.

У відповідь на негативні наслідки можливості Oasis отримати криптоактиви зі своїх сховищ користувачів команда підкреслила, що це стало можливим лише через раніше невідому вразливість у дизайні доступу адміністратора з кількома підписами.