Oasis Network Auta hyppäämään Crypto "Exploit" Wormhole Hacker

defi protokolla Oasis Network sanoi, että se auttoi Jump Cryptoa saamaan takaisin osan varastetuista varoista helmikuun 300 2022 miljoonan dollarin Wormhole-hyökkäyksessä helmikuun 24. päivän lausunnon mukaan.

Alusta esitetty että se toimi Englannin ja Walesin High Courtin määräyksen perusteella. Määräyksen jälkeen se auttoi noutamaan tiettyjä omaisuutta a kryptolompakon liittyy madonreikään hyödyntää.

Oasisin mukaan Whitehat-ryhmä ilmoitti tiimille tuntemattomasta haavoittuvuudesta järjestelmänvalvojan usean yhteydenpidon suunnittelussa.

"Pääsy oli siellä ainoana tarkoituksena suojella käyttäjien omaisuutta mahdollisen hyökkäyksen sattuessa", tiimi sanoi. Se lisäsi, että käyttäjien omaisuuteen ei ole koskaan aikaisemmin ollut luvatonta pääsyä.

Jump Crypto ei ollut vielä julkaissut lausuntoa tapahtumista lehdistöaikaan mennessä.

Kuinka Oasis "hyvästi" madonreiän hyväksikäyttäjää

Blockwork kertoi ensimmäisenä uutisen vastarikoksesta. Mediatalo kertoi, että 225 miljoonaa dollaria varastetuista varoista saatiin takaisin.

Blockworksin mukaan riistäjä oli säilyttänyt varastetut varat Oasis-holvissa, käyttänyt niitä lainatakseen DAI, ja sitten hyödynsi DAI:ta RETH ja wstETH. Vakuussuhteen ylläpitämiseksi hyödyntäjä käytti Oasis-automaattisia holveja.

Kävi ilmi, että holvisopimukset olivat päivitettävissä, ja Oasis pääsi varastoon päivittämällä älysopimukset. Oasis lisäsi lähettäjän lompakko 21. helmikuuta ja päivitti automaatiosopimuksen uudelle välityspalvelimelle. 

Näin lähettäjä voisi suorittaa tapahtumat varojen noutamiseksi ja vakuuden siirtämiseksi varastosta uuteen varastoon ennen kuin hänet poistetaan monitoimitilasta.

Sillä välin krypto-yhteisön tapahtuma on seurannut ristiriitaisia ​​reaktioita. Vaikka jotkut pitävät toimintaa oikeutettuna, toiset uskovat, että se tekee pilkkaa defi

MetaCartel Venturesin kumppani DAO Adams Cochran sanoi hän ei pidä siitä, että "[Oasisella] on takaovi, jonka avulla he voivat takavarikoida omaisuutta käyttäjältä oikeuden määräyksen perusteella." Kryptosijoittaja Evanss6.eth sanoi, että toimet muodostavat "hirvittävän ennakkotapauksen".

Useat yhteisön jäsenet huomauttivat myös, että tapaus tappiot hajauttamisen tarkoitus.

Vastuun kieltäminen

Kaikki verkkosivustollamme olevat tiedot julkaistaan ​​vilpittömässä mielessä ja vain yleisiin tarkoituksiin. Kaikki toimet, jotka lukija toteuttaa verkkosivustollamme oleviin tietoihin, ovat ehdottomasti omalla vastuullaan.

Lähde: https://beincrypto.com/oasis-wormhole-exploit-jump-crypto/