Jump Crypto y Oasis contraexplotan al hacker Wormhole por $ 225 millones

• Una empresa de Web3, Jump Crypto, y una plataforma DeFi, Oasis.app, han llevado a cabo una contraexplotación del hacker del protocolo Wormhole.
• Han recuperado con éxito $ 225 millones en activos digitales y los transfirieron a una billetera segura.

Jump Crypto, una empresa de infraestructura Web3, y Oasis.appuna plataforma de finanzas descentralizadas (DeFi), realizó una contraexplotación en el hacker del protocolo Wormhole, recuperando $ 225 millones en activos digitales y transfiriéndolos a una billetera segura.

El ataque de Wormhole tuvo lugar en febrero de 2022 y resultado

en el robo de aproximadamente $321 millones en Wrapped ETH (wETH) debido a una vulnerabilidad en el token bridge del protocolo.

Desde entonces, el pirata informático ha movido los fondos robados a través de varias aplicaciones descentralizadas (dApps) basadas en Ethereum y, a través de Oasis, recientemente abrió una bóveda Wrapped Staked ETH (wstETH) el mes pasado y una bóveda Rocket Pool ETH (rETH). principios de este mes.

El equipo de Oasis.app confirmó que se había producido una contraexplotación en una publicación de blog el 24 de febrero, afirmando que había recibido una orden del Tribunal Superior de Inglaterra y Gales para recuperar ciertos activos relacionados con la dirección asociada con la vulnerabilidad de Wormhole.

La recuperación fue iniciada por Oasis Multisig y un tercero autorizado por la corte, que fue identificado como Jump Crypto en un informe anterior de Blockworks Research.

Fondos transferidos a billeteras seguras

El historial de transacciones de ambas bóvedas muestra que Oasis movió 120 695 wsETH y 3213 rETH el 21 de febrero y los colocó en billeteras bajo el control de Jump Crypto. El hacker también tenía una deuda de aproximadamente $78 millones en la moneda estable DAI de MakerDao, que fue recuperada.

Según la publicación del blog, también se puede confirmar que los activos se transfirieron de inmediato a una billetera controlada por un tercero autorizado, según lo exige la orden judicial. Ya no tiene ningún control o acceso a estos activos.

En respuesta a las implicaciones negativas de que Oasis pudiera recuperar criptoactivos de sus bóvedas de usuario, el equipo enfatizó que esto solo era posible debido a una vulnerabilidad previamente desconocida en el diseño del acceso multisig de administrador.

Esta es una traducción automática de nuestra versión en inglés.