Jump Crypto משחזר 120K ETH שנגנב בפריצה

הצצה:

• Jump Crypto כבש מחדש 120k ETH אבוד בפריצת חור התולעת.
• Exploiter שדרג את חוזה האוטומציה כדי לגנוב כספים.
• חור תולעת הציעה פרס של 10 מיליון דולר עבור מסירת הכספים, מה שלא קרה.

על פי דיווחים אחרונים של העיתונאי הסיני קולין וו, ג'אמפ קריפטו, חלוצה עולמית בפיתוח והשקעות בתשתיות web3, כבשה מחדש את 120 אלף ה-ETH שאבדו בפריצת חור התולעת בשנה שעברה.

שבירה: Jump Crypto שחזרה את 120,000 ETH שנגנבו במהלך ניצול חור התולעת 2022. השולח רימה את חוזי אואזיס כדי לאפשר לו להעביר את הבטחונות והחוב מהכספות של המנצל לכספות של השולח עצמו. אואזיס אמר שהסיוע התבקש... https://t.co/GE6lBksr97

- וו Blockchain (@WuBlockchain) פברואר 25, 2023

ההצהרות מרמזות שהשולח העביר את הבטחונות והחוב מהכספות של המנצל לכספות שלו על ידי שינוי חוזי אואזיס. Jump Crypto, לעומת זאת, הצליח לשחזר את ה-ETH הגנוב בעזרת אואזיס, שבית המשפט זימן.

בנוסף, התגלה על ידי Blockworks Research כי השולח העביר את הביטחונות והחוב מכספת 30100 לכספת אחרת על ידי שדרוג חוזה האוטומציה ל-proxy חדש שהעניק לו גישה.

12 /

כדי לסכם במהירות את העסקה הזו, השולח שדרג את חוזה האוטומציה ל-proxy חדש שאפשר לשולח להעביר את הביטחונות והחוב מכספת 30100 לכספת חדשה שהשולח שלט בה – מחוץ לשליטת המנצל.

— Blockworks Research (@blockworksres) פברואר 24, 2023

אף על פי כן, המנצל עשה שגיאה חמורה בכך שנתן לחוזה האוטומציה של multisign לגשת לכספת 30100. הניצול הנגדי היה בר השגה עם השליטה המלאה שניתן להשיג על ידי עדכון חוזה ה-proxy של AutomationExecutor.

מצד שני, Wormhole הציע להאקרים פרס של 10 מיליון דולר באג והסכם כובע לבן בתמורה למסירת הכספים. זה מעולם לא התרחש.

Jump Crypto לא מסר את התוצאות, בעוד Oasis לא הגיב לפנייה. עם זאת, אואזיס אכן הנפיק א הצהרה בעקבות תהליך השחזור של חור התולעת.

יתר על כן, אואזיס אישרו כי אין להם גישה או שליטה על נכסים אלה מכיוון שהם הועברו מיד ל ארנק בשליטת הצד השלישי המורשה, כנדרש בצו בית המשפט.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• Platoblockchain. Web3 Metaverse Intelligence. ידע מוגבר. גישה כאן.
• מקור: https://investorbites.com/jump-crypto-recovers-120k-eth-stolen-in-hack/