Oasis Network Help Jump Crypto 'Exploit' Wormhole Hacker

на определен обем, протоколот Oasis Network рече дека му помогнал на Jump Crypto да врати дел од украдените средства во експлоатацијата на Wormhole од 300 милиони долари од февруари 2022 година, според соопштението од 24 февруари.

Платформата откриени дека постапил врз основа на наредба од Високиот суд на Англија и Велс. По нарачката, тоа помогна да се извлечат одредени средства од А крипто-паричник поврзани со Црвјалката искористат.

Според Oasis, група Whitehat го известила тимот за непозната ранливост во дизајнот на административниот пристап со повеќе знаци.

„Пристапот беше таму со единствена намера да ги заштити корисничките средства во случај на потенцијален напад“, рече тимот. Се додава дека досега немало никаков неовластен пристап до средствата на корисниците.

Jump Crypto допрва требаше да објави изјава за настаните за време на пресот.

Како Oasis го „експлоатираше“ експлоатерот на Wormhole

Блокворк прво ја објави веста за контра-експлоатација. Медиумската куќа објави дека се вратени 225 милиони долари од украдените средства.

Според Blockworks, експлоататорот ги чувал украдените средства во трезорот на Oasis и ги користел за позајмување ISIS, а потоа ја искористи DAI на РЕТХ и wstETH. За да го одржи соодносот на колатерализација, експлоататорот користел автоматизирани трезори на Oasis.

Се испостави дека договорите за трезор може да се надградуваат, а Oasis може да пристапи до трезорот со надградба на паметните договори. Oasis додаде испраќач паричник на неговиот мулти-сиг на 21 февруари и го надгради договорот за автоматизација на нов прокси. 

Со тоа, Испраќачот може да ги изврши трансакциите за да ги поврати средствата и да го премести колатералот од трезорот во нов трезор пред да биде отстранет од мулти-сиг.

Во меѓувреме, мешани реакции го следеа инцидентот од крипто заедницата. Додека некои сметаат дека акцијата е оправдана, други веруваат дека тоа е исмејување на определен обем,. 

Партнер во MetaCartel Ventures ДАО Адамс Кокран рече не му се допаѓа фактот што „[Oasis] има задна врата што им дозволува да заплени имот од корисник врз основа на судски налог“. Крипто-инвеститорот Evans6.eth рече дека акциите поставуваат „ужасен преседан“.

Неколку членови на заедницата исто така посочија дека инцидентот порази целта на децентрализацијата.