Ұрланған активтердің құны $140 млн қалпына келтірілді

Соланада орналасқан Wormhole Bridge шабуылдаушы қауіпсіздік кемшілігін пайдаланып, оны крипто тарихындағы ең үлкен эксплойттардың біріне айналдырғаннан кейін 325 миллион долларға бұзылды.

Бір жылдан кейін ақ қалпақшалар тобы екі криптографиялық фирмамен бірге зиянды нысандарға қарсы «қарсы эксплойт» бастады және эксплуатацияға байланысты ұрланған активтердің бір бөлігін қайтарды.

«Қарсы пайдалану»

Қарсы эксплойтті орталықтандырылмаған қаржы платформасы Oasis және Web3 инфрақұрылымдық компаниясы Jump Crypto бірлесіп жүргізді. Соңғысы Wormhole компаниясының бас компаниясы болды және бұрын барлық жоғалған қаражатты ауыстырған. Сондай-ақ осалдық түзетілді.

Құрт ұсынылатын 10 миллион долларлық қате сыйақы және шабуылшыларға ақшаны қайтару үшін ақ қалпақ келісімі, ол ешқашан орындалмаған. Бұл мемлекеттік және жеке ресурстардың көмегімен тергеуді бастады. 21 ақпанға дейін алға, Оазис алды эксплуатацияға байланысты әмиян мекенжайына қатысты активтерді алу үшін барлық қажетті шараларды қабылдау туралы Англия мен Уэльстің Жоғарғы сотының бұйрығы.

А айтуынша есеп, 140 миллион доллардың активтері қарсы эксплуатациядан кейін сәтті қалпына келтірілді. Қайтып алу Oasis Multisig арқылы басталды және қаражат сот рұқсат берген үшінші тарапқа қайтарылды. Қарсы пайдалану Oasis Multisig мақұлдауымен ғана мүмкін болды.

Қауымдастық реакциясы

Қайта алуға қарамастан, қоғамдастық қалды оқиға демалыс күндері болғандықтан екіге бөлінді. Бір пайдаланушы бүкіл оқиға орталықтандырылмаған қаржы экожүйесінде жаман прецедент орнататынын атап өтті. Оның Tweet оқыңыз,

«Бұл Oasis/Wormhole есептегіш эксплуатациясын мен кем дегенде тағы бірнеше жыл бойы соттың ақылды келісім-шартпен манипуляциясын көреміз деп ойламадым. Жаман прецедент және жаңартылатын проксилерді айыптау ».

Алайда Oasis рұқсат берудің жалғыз мақсаты кез келген ықтимал шабуыл жағдайында пайдаланушы активтерін қорғау екенін атап өтті. Платформа одан әрі бұл қадам командаға кез келген осалдықты жылдам түзетуге мүмкіндік берді деп мәлімдеді. Ескере кететін жайт, бұрын немесе қазіргі уақытта ешбір уақытта пайдаланушы активтеріне рұқсат етілмеген тараптың кіру қаупі болмаған.