Халдагчид аюулгүй байдлын алдааг ашиглаж чадсаны дараа Солана хотод байрладаг Wormhole Bridge-ийг хакердаж, 325 сая доллараар хакердсан нь криптогийн түүхэн дэх хамгийн том мөлжлөгүүдийн нэг болсон юм.
Жилийн дараа цагаан малгайтнууд хоёр крипто фирмийн хамт хорлонтой байгууллагуудын эсрэг “сөрөг мөлжлөг” эхлүүлж, мөлжлөгтэй холбоотой хулгайлагдсан хөрөнгийн тодорхой хэсгийг эргүүлэн авчээ.
“Мөлжилтийн эсрэг”
Эсрэг мөлжлөгийг төвлөрсөн бус санхүүгийн платформ Oasis болон Web3 дэд бүтцийн компани Jump Crypto хамтран хийсэн. Сүүлийнх нь Wormhole-ийн толгой компани байсан бөгөөд өмнө нь алдагдсан бүх хөрөнгийг сольж байсан. Мөн эмзэг байдлыг зассан.
Хорхой нүх санал болгосон Халдагчидтай 10 сая долларын алдааны шагнал, цагаан малгайтай гэрээ байгуулсан бөгөөд энэ нь хэзээ ч болоогүй. Энэ нь төрийн болон хувийн нөөцийн тусламжтайгаар мөрдөн байцаалтын ажиллагааг эхлүүлсэн. Хоёрдугаар сарын 21 хүртэл хурдан урагшлаарай, Oasis хүлээн авсан мөлжлөгтэй холбоотой түрийвчний хаягтай холбоотой хөрөнгийг олж авахад шаардлагатай бүх арга хэмжээг авах тухай Англи, Уэльсийн Дээд шүүхээс гаргасан тушаал.
нь дагуу тайлан, Сөрөг мөлжлөгийн дараа 140 сая долларын хөрөнгийг амжилттай эргүүлэн авчээ. Татаж авах ажиллагааг Oasis Multisig-ээр эхлүүлсэн бөгөөд мөнгийг шүүхээс зөвшөөрөл авсан гуравдагч этгээдэд буцааж өгсөн. Counter exploit нь зөвхөн Oasis Multisig-ийн зөвшөөрлөөр боломжтой байсан.
Олон нийтийн хариу үйлдэл
Хэдийгээр татан авалт, хамт олон үлдсэн Амралтын өдрүүдэд болсон хэрэг явдалд хуваагджээ. Нэгэн хэрэглэгч энэ үйл явдал бүхэлдээ төвлөрсөн бус санхүүгийн экосистемд муу жишиг бий болгож байгааг онцолсон. Түүний твит унших,
“Энэ Oasis/Wormhole тоолуурыг ашиглаагүй тул шүүхээс тогтоосон ухаалаг гэрээг бид дор хаяж хэдэн жилийн турш харахгүй гэж бодож байсан. Муу жишиг, сайжруулж болох проксиг буруушааж байна."
Гэсэн хэдий ч Oasis нь нэвтрэх эрхийг олгох цорын ганц зорилго нь аливаа халдлагад өртсөн тохиолдолд хэрэглэгчийн хөрөнгийг хамгаалах явдал гэдгийг онцлон тэмдэглэв. Энэхүү платформ нь энэхүү алхам нь багт аливаа эмзэг байдлыг хурдан арилгах боломжийг олгосон гэж батлав. Өнгөрсөн болон одоогийн байдлаар ямар ч үед хэрэглэгчийн өмчид ямар нэгэн зөвшөөрөлгүй этгээд нэвтрэх эрсдэлтэй байгаагүй гэдгийг тэмдэглэх нь зүйтэй.
Binance Үнэгүй 100 доллар (онцгой): Энэ холбоосыг ашиглана уу бүртгүүлж, эхний сард Binance Futures дээр 100 доллар үнэгүй, 10% хөнгөлөлт авах (нэр томьёо).
PrimeXBT Тусгай санал: Энэ холбоосыг ашиглана уу бүртгүүлээд POTATO50 кодыг оруулаад 7,000 доллар хүртэл хадгаламжаа аваарай.
Эх сурвалж: https://cryptopotato.com/wormhole-bridge-exploit-140m-worth-stolen-assets-recovered/