Jump Crypto & Oasis.app 'counter exploits' Wormhole hacker seharga $225 juta

Jump Crypto & Oasis.app 'counter exploits' Wormhole hacker seharga $225 juta

Stempel Waktu: 24 Februari 2023 8

Perusahaan infrastruktur Web3 Jump Crypto dan platform keuangan terdesentralisasi (DeFi) Oasis.app telah melakukan "eksploitasi balik" pada peretas protokol Wormhole, dengan keduanya berhasil mendapatkan kembali aset digital senilai $225 juta dan mentransfernya ke dompet yang aman.

Serangan Wormhole terjadi pada Februari 2022 dan menghasilkan Wrapped ETH senilai $321 juta (wETH) disedot melalui kerentanan di jembatan token protokol.

Peretas sejak itu bergeser di sekitar dana yang dicuri melalui berbagai Aplikasi terdesentralisasi berbasis Ethereum (dApps), dan melalui Oasis, mereka baru-baru ini membuka vault Wrapped Staked ETH (wstETH) pada 23 Januari, dan vault Rocket Pool ETH (rETH) pada 11 Februari.

Dalam blog 24 Februari pos, tim Oasis.app mengkonfirmasi bahwa counter exploit telah terjadi, menguraikan bahwa mereka telah "menerima perintah dari Pengadilan Tinggi Inggris dan Wales" untuk mengambil aset tertentu yang terkait dengan "alamat yang terkait dengan Eksploitasi Wormhole".

Tim tersebut menyatakan bahwa pengambilan dimulai melalui "Oasis Multisig dan pihak ketiga resmi pengadilan," yang diidentifikasi sebagai Jump Crypto dalam laporan sebelumnya dari Blockworks Research.

Riwayat transaksi kedua brankas menunjukkan bahwa 120,695 wsETH dan 3,213 reTH adalah terharu oleh Oasis pada 21 Februari dan ditempatkan di dompet di bawah kendali Jump Crypto. Peretas juga memiliki utang senilai sekitar $78 juta dalam stablecoin DAI MakerDao yang diambil.

“Kami juga dapat mengonfirmasi bahwa aset tersebut segera diteruskan ke dompet yang dikendalikan oleh pihak ketiga yang berwenang, seperti yang dipersyaratkan oleh perintah pengadilan. Kami tidak memiliki kendali atau akses ke aset ini, ”tulisan blog tersebut.

Lompat Crypto & Oasis.app 'melawan eksploitasi' peretas Wormhole seharga $225 juta PlatoBlockchain Data Intelligence. Pencarian Vertikal. Ai.
Tweet @spreekaway di counter exploit: Twitter

Mengacu pada implikasi negatif dari Oasis yang dapat mengambil aset crypto dari brankas penggunanya, tim menekankan bahwa itu “hanya mungkin karena kerentanan yang sebelumnya tidak diketahui dalam desain akses multisig admin.”

Terkait: Keamanan DeFi: Bagaimana jembatan tanpa kepercayaan dapat membantu melindungi pengguna

Postingan tersebut menyatakan bahwa kerentanan seperti itu disorot oleh peretas topi putih awal bulan ini.

“Kami menekankan bahwa akses ini ada dengan tujuan tunggal untuk melindungi aset pengguna jika terjadi potensi serangan, dan akan memungkinkan kami bergerak cepat untuk menambal setiap kerentanan yang diungkapkan kepada kami. Perlu dicatat bahwa tidak pernah, di masa lalu atau sekarang, aset pengguna berisiko diakses oleh pihak yang tidak berwenang.”

Stempel Waktu:

Lebih dari Cointelegraph