Jump Crypto и Oasis се противопоставят на хакера на Wormhole срещу $225 милиона

• Web3 фирма Jump Crypto и DeFi платформа Oasis.app са извършили контра-експлойт на хакера на протокола Wormhole.
• Те успешно възстановиха 225 милиона долара в цифрови активи и ги прехвърлиха в сигурен портфейл.

Jump Crypto, фирма за Web3 инфраструктура, и Oasis.app, платформа за децентрализирано финансиране (DeFi), извършиха контра-експлойт на хакера на протокола Wormhole, възстановявайки 225 милиона долара в цифрови активи и прехвърляйки ги в сигурен портфейл.

Атаката на Wormhole се състоя през февруари 2022 г. и довела при кражба на приблизително $321 милиона в Wrapped ETH (wETH) поради уязвимост в токен моста на протокола.

Оттогава хакерът се движи около откраднатите средства чрез различни базирани на Ethereum децентрализирани приложения (dApps) и чрез Oasis те наскоро отвориха Wrapped Staked ETH (wstETH) трезор миналия месец и Rocket Pool ETH (rETH) трезор началото на този месец.

Екипът на Oasis.app потвърди, че е възникнал контра-експлойт в публикация в блог на 24 февруари, заявявайки, че е получил заповед от Върховния съд на Англия и Уелс за извличане на определени активи, свързани с адреса, свързан с експлойта на Wormhole.

Извличането беше започнато от Oasis Multisig и трета страна, упълномощена от съда, която беше идентифицирана като Jump Crypto в предишен доклад от Blockworks Research.

Средства, прехвърлени в сигурни портфейли

Историята на транзакциите и на двата трезора показва, че Oasis е преместил 120,695 3,213 wsETH и 21 78 rETH на XNUMX февруари и ги е поставил в портфейли под контрола на Jump Crypto. Хакерът също имаше дълг от приблизително XNUMX милиона долара в стабилната монета DAI на MakerDao, която беше възстановена.

Според публикацията в блога може също да се потвърди, че активите са незабавно прехвърлени в портфейл, контролиран от упълномощена трета страна, както се изисква от съдебното разпореждане. Вече няма контрол или достъп до тези активи.

В отговор на отрицателните последици от това, че Oasis може да извлече крипто активи от своите потребителски трезори, екипът подчерта, че това е възможно само поради неизвестна преди това уязвимост в дизайна на администраторския мултисиг достъп.