Jump Crypto と Oasis の悪用に対抗するワームホール ハッカーが 2 億 2,500 万ドル

• Web3 企業の Jump Crypto と DeFi プラットフォームの Oasis.app は、Wormhole プロトコル ハッカーに対抗するエクスプロイトを実行しました。
• 彼らは 2 億 2500 万ドルのデジタル資産を回収し、安全な財布に移すことに成功しました。

Jump Crypto、Web3 インフラストラクチャ企業、および オアシスアプリ分散型金融 (DeFi) プラットフォームである は、ワームホール プロトコル ハッカーに対抗するエクスプロイトを実施し、2 億 2,500 万ドルのデジタル資産を回収し、それらをセーフ ウォレットに転送しました。

ワームホール攻撃は 2022 年 2 月に発生し、 結果 プロトコルのトークン ブリッジの脆弱性が原因で、ラップされた ETH (wETH) で約 3 億 2,100 万ドルが盗まれました。

それ以来、ハッカーはさまざまなイーサリアムベースの分散型アプリケーション (dApps) を介して盗んだ資金を移動し、オアシスを介して先月ラップド ステーク ETH (wstETH) ボールトとロケット プール ETH (rETH) ボールトを開設しました。今月初め。

Oasis.app チームは、2 月 24 日のブログ投稿で、ワームホールのエクスプロイトに関連するアドレスに関連する特定の資産を取得するように、イングランドおよびウェールズの高等裁判所から命令を受けたと述べて、反エクスプロイトが発生したことを確認しました。

この検索は、Oasis Multisig と、Blockworks Research の以前のレポートで Jump Crypto と特定された、裁判所が承認した第三者によって開始されました。

安全なウォレットに送金された資金

両方の保管庫の取引履歴は、オアシスが 2 月 21 日に 120,695 wsETH と 3,213 rETH を移動し、それらを Jump Crypto の管理下にあるウォレットに配置したことを示しています。 ハッカーはまた、MakerDao の DAI ステーブルコインで約 7,800 万ドルの負債を抱えていましたが、これは回収されました。

ブログの投稿によると、裁判所の命令に従って、資産が許可された第三者によって管理されているウォレットに即座に転送されたことも確認できます。 これらの資産への制御やアクセスはもはやありません。

Oasis がユーザー ボールトから暗号資産を取得できることのマイナスの影響に対応して、チームは、管理マルチシグ アクセスの設計におけるこれまで知られていなかった脆弱性が原因でのみ可能であると強調しました。

これは英語版からの翻訳です。