Most Wormhole Bridge sa sjedištem u Solani hakovan je za 325 miliona dolara nakon što je napadač uspio da iskoristi sigurnosni propust, što ga čini jednim od najvećih eksploatacija u kripto historiji.
Godinu dana kasnije, grupa bijelih šešira, zajedno s dvije kripto firme, pokrenula je "kontra-eksploataciju" protiv zlonamjernih entiteta i povratila dio ukradene imovine vezane za eksploataciju.
“Counter Exploit”
Protu eksploataciju zajednički su sprovele decentralizovana finansijska platforma Oasis i Web3 infrastrukturna kompanija Jump Crypto. Potonji je bio Wormholeova matična kompanija i prethodno je zamijenio sva izgubljena sredstva. Ranjivost je takođe zakrpljena.
Crvotočina ponudio 10 miliona dolara nagrade za bube i sporazum o bijelom šeširu napadačima u zamjenu za vraćanje sredstava, što se nikada nije dogodilo. Ovo je pokrenulo istragu uz pomoć državnih i privatnih resursa. Premotajte do 21. februara, Oasis primljen nalog Visokog suda Engleske i Velsa da preduzme sve neophodne korake da povrati imovinu koja je povezana sa adresom novčanika koja je povezana sa eksploatacijom.
Prema izvještaj, 140 miliona dolara vrijedna imovina je uspješno vraćena nakon protu-eksploatacije. Preuzimanje je pokrenuto putem Oasis Multisig, a sredstva su vraćena trećem licu ovlaštenom od suda. Kontra eksploatacija bila je moguća samo uz odobrenje Oasis Multisig.
Reakcija zajednice
Uprkos pronalaženju, zajednica ostao podijeljeno kako se incident odvijao tokom vikenda. Jedan korisnik je istakao da čitav događaj predstavlja loš presedan u decentralizovanom finansijskom ekosistemu. Njegovo cvrkut čitati,
“Bez ove eksploatacije Oasis/Wormhole za koju stvarno nisam mislio da ćemo vidjeti sudsku manipulaciju pametnim ugovorima još barem nekoliko godina. Loš presedan i osuda nadogradivih proksija.”
Oasis je, međutim, naglasio da je jedina namjera davanja pristupa bila zaštita imovine korisnika u slučaju bilo kakvog potencijalnog napada. Platforma je dalje tvrdila da je ovaj potez omogućio timu da brzo popravi bilo kakvu ranjivost. Treba napomenuti da ni u jednom trenutku, ni u prošlosti ni u sadašnjosti, korisnička sredstva nisu bila u opasnosti da im pristupi bilo koja neovlaštena strana.
Binance besplatno $100 (ekskluzivno): Koristite ovu vezu da se registrujete i dobijete 100 $ besplatno i 10% popusta na Binance Futures prvi mjesec (uslovi).
PrimeXBT posebna ponuda: Koristite ovu vezu da se registrujete i unesete POTATO50 kod da dobijete do $7,000 na svoje depozite.
Izvor: https://cryptopotato.com/wormhole-bridge-exploit-140m-worth-stolen-assets-recovered/