Oasis.app dan Jump Crypto Dapatkan $225 Juta dalam bentuk Crypto

Oasis.app dan Jump Crypto Dapatkan $225 Juta dalam bentuk Crypto

Node Sumber: 1982333

Jump Crypto, penyedia infrastruktur Web3, dan Oasis.app, a keuangan terdesentralisasi Platform (DeFi), telah melakukan "kontra eksploitasi" pada peretas protokol Wormhole. Hasilnya, pasangan ini telah mendapatkan kembali aset digital senilai $225 juta dan memindahkannya ke dompet yang aman.

Peretasan Wormhole terjadi pada Februari 2022 dan mengakibatkan pencurian Ethereum (wETH) senilai sekitar $321 juta dengan mengeksploitasi kelemahan di jembatan token protokol.

Sejak itu, peretas telah mentransfer aset yang dicuri menggunakan sejumlah layanan desentralisasi berbasis Ethereum (DApps), seperti Oasis, yang baru-baru ini membuka brankas untuk dibungkus stETH (wstETH) dan Rocket Pool ETH (RETH).

Tim Oasis.app mengonfirmasi adanya counter eksploitasi dalam postingan blog yang dipublikasikan pada 24 Februari. Postingan tersebut menjelaskan bahwa tim tersebut telah "menerima perintah dari Pengadilan Tinggi Inggris dan Wales" untuk mengambil aset tertentu yang terkait. dengan "alamat yang terkait dengan Eksploitasi Lubang Cacing".

Menurut tim, pemulihan dimulai menggunakan "Oasis Multisig dan pihak ketiga yang diberi wewenang oleh pengadilan," yang disebut sebagai Jump Crypto dalam laporan sebelumnya dari Blockworks Research. Laporan tersebut juga menunjukkan bahwa pengambilan berhasil.

Menurut riwayat transaksi kedua brankas, Oasis mentransfer 120,695 wsETH dan 3,213 rETH pada 21 Februari dan menyimpannya di dompet yang dikendalikan oleh Jump Crypto. Peretas juga ditemukan memiliki utang senilai sekitar $78 juta di stablecoin MakerDAO yang dikenal sebagai Dai (DAI), yang dikembalikan.

“Kami juga dapat menyatakan bahwa aset tersebut ditransfer tanpa penundaan ke dompet yang dikelola oleh pihak ketiga yang diizinkan, sesuai permintaan keputusan pengadilan.” Dinyatakan dalam postingan blog bahwa "kami tidak memiliki kendali atau akses apa pun terhadap aset-aset ini."

Perusahaan menggarisbawahi bahwa hal ini "hanya mungkin terjadi karena kelemahan yang belum ditemukan sebelumnya dalam arsitektur akses multisig admin," mengacu pada konsekuensi negatif dari kemampuan Oasis untuk mengumpulkan aset kripto dari brankas penggunanya.

Menurut publikasi, kerentanan semacam ini telah terungkap awal bulan ini oleh peretas yang memakai topi putih.

Kami ingin menekankan bahwa akses ini diterapkan dengan tujuan yang jelas untuk melindungi aset pengguna jika terjadi kemungkinan serangan, dan itu akan memungkinkan kami merespons dengan cepat untuk memperbaiki setiap kerentanan yang menjadi perhatian kami. Penting untuk ditekankan bahwa aset pengguna tidak pernah dalam bahaya diakses oleh pihak ketiga yang tidak sah, baik di masa lalu maupun saat ini.

Stempel Waktu:

Lebih dari Berita Blockchain