Solanas asuvale Wormhole'i sillale häkiti 325 miljoni dollari eest pärast seda, kui ründajal õnnestus turvaviga ära kasutada, muutes selle krüptoajaloo üheks suurimaks ärakasutamiseks.
Aasta hiljem alustas rühm valgeid mütse koos kahe krüptofirmaga pahatahtlike üksuste vastu "vastukasutamist" ja nõudis tagasi osa ärakasutamisega seotud varastatud varadest.
"Counter Exploit"
Vastukasutust viisid ühiselt läbi detsentraliseeritud finantsplatvorm Oasis ja Web3 infrastruktuuriettevõte Jump Crypto. Viimane oli Wormhole'i emaettevõte ja oli varem kõik kaotatud vahendid asendanud. Samuti parandati haavatavus.
Ussiauk pakutud 10 miljoni dollari suurune vigade pearaha ja valge mütsi leping ründajatega vastutasuks raha tagastamise eest, mis kunagi ei ilmnenud. See käivitas uurimise nii valitsuse kui ka eraressursside abiga. Kerige edasi 21. veebruarini, Oasis saadud Inglismaa ja Walesi kõrgema kohtu korraldus võtta kõik vajalikud meetmed ärakasutamisega seotud rahakoti aadressiga seotud varade kättesaamiseks.
Vastavalt aru140 miljoni dollari väärtuses varasid saadi pärast vastukasutamist edukalt kätte. Otsimine algatati Oasis Multisigi kaudu ja raha tagastati kohtu volitatud kolmandale isikule. Vastukasutus oli võimalik ainult Oasis Multisigi loal.
Kogukonna reaktsioon
Vaatamata otsimisele, kogukond jäi nädalavahetusel juhtunud vahejuhtum läks lahku. Üks kasutaja märkis, et kogu sündmus loob detsentraliseeritud rahanduse ökosüsteemis halva pretsedendi. Tema piiksuma loe,
Ilma selle Oasis/Wormhole'i loenduri ärakasutamisega, mida ma tõesti ei arvanud, et näeme kohtu volitatud nutikate lepingutega manipuleerimist veel vähemalt paar aastat. Halb pretsedent ja uuendatavate puhverserverite hukkamõist.
Oasis rõhutas aga, et juurdepääsu andmise ainus eesmärk oli kaitsta kasutaja varasid võimalike rünnakute korral. Lisaks väitis platvorm, et see samm võimaldas meeskonnal haavatavuse kiiresti parandada. Tuleb märkida, et kunagi, ei minevikus ega olevikus, ei ole kasutajate varadele olnud ohtu, et volitamata osapooled neile juurde pääseksid.
Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).
PrimeXBT eripakkumine: Kasuta seda linki registreerumiseks ja sisestage POTATO50 kood, et saada kuni 7,000 dollarit oma sissemaksete pealt.
Allikas: https://cryptopotato.com/wormhole-bridge-exploit-140m-worth-stolen-assets-recovered/