Defi Oasis Network протоколы 300 ақпандағы мәлімдемеге сәйкес, Jump Crypto-ға 2022 жылдың ақпан айындағы 24 миллион долларлық Wormhole эксплойтінде ұрланған қаражаттың бір бөлігін қалпына келтіруге көмектескенін айтты.
Платформа ашылды ол Англия мен Уэльстің Жоғарғы сотының бұйрығы негізінде әрекет етті. Бұйрықты орындай отырып, ол а.-дан белгілі бір активтерді алуға көмектесті крипто әмиян құрт тесігімен байланысты пайдалану.
Oasis мәліметтері бойынша, Whitehat тобы командаға әкімші мульти-сигерлік қол жеткізу дизайнындағы белгісіз осалдық туралы хабарлады.
«Қолжетімділік кез келген ықтимал шабуыл жағдайында пайдаланушы активтерін қорғау үшін ғана болды», - деді команда. Ол бұрын-соңды пайдаланушылардың активтеріне рұқсатсыз кіру болмағанын қосты.
Jump Crypto баспасөз уақытында оқиғалар туралы мәлімдеме жасаған жоқ.
Оазис құрт тесігі эксплуататорын қалай «пайдалады».
Блоктар алдымен контр-эксплуат туралы жаңалықты жариялады. Медиа үй ұрланған қаражаттың 225 миллион доллары қайтарылғанын хабарлады.
Blockworks мәліметтері бойынша, эксплуататор ұрланған қаражатты Оазис қоймасында сақтап, оларды қарызға пайдаланған. DAI, содан кейін DAI іске қосылды rETH және wstETH. Кепілдеу коэффициентін сақтау үшін эксплуататор Oasis автоматтандырылған қоймаларын пайдаланды.
Қойма келісім-шарттары жаңартылатын болып шықты, ал Oasis смарт келісімшарттарды жаңарту арқылы қоймаға қол жеткізе алады. Oasis жіберушіні қосты әмияныңызда 21 ақпанда мульти-сигналға көшті және автоматтандыру келісімшартын жаңа проксиге дейін жаңартты.
Бұл әрекетті орындау арқылы Жіберуші қаражатты алу үшін транзакцияларды орындай алады және кепілді қоймадан жаңа қоймаға ауыстыра алады.
Сонымен қатар, аралас реакциялар бұл оқиғаны криптовалюта қауымдастығынан кейінге қалдырды. Кейбіреулер бұл әрекетті ақтауға болатын деп санаса, басқалары оны келеке етеді деп санайды Defi.
MetaCartel Ventures серіктесі DAO Адамс Кокран айтты ол «[Оазистің] сот шешімі негізінде пайдаланушының активтерін тартып алуға мүмкіндік беретін бэкдоры бар екенін» ұнатпайды. Криптовалюта инвесторы Evanss6.eth бұл әрекеттер «қорқынышты прецедент» жасайды деп айтты.
Бірқатар қауым өкілдері де бұл оқиғаға назар аударды жеңіліс орталықсыздандыру мақсаты.
Жауапкершіліктен бас тарту
Біздің веб-сайтта қамтылған барлық ақпарат адал ниетпен және жалпы ақпараттандыру мақсатында ғана жарияланады. Оқырман біздің веб-сайтымыздағы ақпаратты қабылдаған кез-келген іс-әрекет қатерлі түрде өздеріне байланысты.
Дереккөз: https://beincrypto.com/oasis-wormhole-exploit-jump-crypto/