Սոլանայում տեղակայված Wormhole Bridge-ը կոտրվել է 325 միլիոն դոլարով այն բանից հետո, երբ հարձակվողին հաջողվել է օգտագործել անվտանգության թերությունը՝ դարձնելով այն կրիպտո պատմության ամենամեծ շահագործումներից մեկը:
Մեկ տարի անց սպիտակ գլխարկների խումբը երկու կրիպտո ֆիրմաների հետ «հակաշահագործում» իրականացրեց չարամիտ կազմակերպությունների դեմ և հետ վերցրեց գողացված ակտիվների մի մասը, որոնք կապված էին շահագործման հետ:
«Հակառակ շահագործում»
Հակադարձ շահագործումը համատեղ իրականացվել է Oasis ապակենտրոնացված ֆինանսական հարթակի և Web3 ենթակառուցվածքային ընկերության կողմից՝ Jump Crypto: Վերջինս Wormhole-ի մայր ընկերությունն էր և նախկինում փոխարինել էր կորցրած բոլոր միջոցները։ Խոցելիությունը նույնպես կարկատվել է։
Ողնաշար առաջարկել 10 միլիոն դոլար արատավոր պարգևի և սպիտակ գլխարկի համաձայնագիր հարձակվողներին՝ միջոցները վերադարձնելու դիմաց, որոնք այդպես էլ չհայտնվեցին: Սա հետաքննություն սկսեց ինչպես պետական, այնպես էլ մասնավոր ռեսուրսների օգնությամբ: Արագ առաջ դեպի փետրվարի 21, Oasis ստացել Անգլիայի և Ուելսի Գերագույն դատարանի հրամանը՝ ձեռնարկել բոլոր անհրաժեշտ քայլերը՝ շահագործման հետ կապված դրամապանակի հասցեի հետ կապված ակտիվները ստանալու համար:
Ըստ հաշվետվություն140 միլիոն դոլարի ակտիվները հաջողությամբ վերականգնվել են հակաշահագործումից հետո: Առբերումը սկսվել է Oasis Multisig-ի միջոցով, և միջոցները վերադարձվել են դատարանի կողմից լիազորված երրորդ կողմին: Հակառակ շահագործումը հնարավոր էր միայն Oasis Multisig-ի հաստատմամբ:
Համայնքի արձագանքը
Չնայած առբերմանը, համայնք մնացին բաժանվել, քանի որ միջադեպը տեղի է ունեցել հանգստյան օրերին: Օգտատերերից մեկը նշել է, որ ամբողջ իրադարձությունը վատ նախադեպ է ստեղծում ապակենտրոնացված ֆինանսական էկոհամակարգում: Նրան ծլվլոց կարդալ,
«W/r/t այս Oasis/Wormhole հաշվիչ շահագործումը, որը ես իսկապես չէի կարծում, որ մենք կտեսնենք դատարանի կողմից սահմանված խելացի պայմանագրային մանիպուլյացիա առնվազն ևս մի քանի տարի: Վատ նախադեպ և արդիականացվող վստահված անձանց դատապարտում»։
Oasis-ը, այնուամենայնիվ, ընդգծել է, որ մուտքի թույլտվության միակ նպատակն է պաշտպանել օգտատերերի ակտիվները ցանկացած հնարավոր հարձակման դեպքում: Պլատֆորմն այնուհետև պնդում էր, որ այս քայլը թիմին թույլ է տվել արագորեն շտկել ցանկացած խոցելիություն: Պետք է նշել, որ ոչ մի պահ՝ անցյալում կամ ներկայում, օգտատերերի ակտիվները որևէ չարտոնված կողմի մուտքի վտանգի տակ չեն եղել:
Binance անվճար $100 (բացառիկ). Օգտագործեք այս հղումը գրանցվել և ստանալ $100 անվճար և 10% զեղչ վճարներ Binance Futures-ի առաջին ամսվա համար (Պայմաններ).
PrimeXBT Հատուկ առաջարկ: Օգտագործեք այս հղումը գրանցվելու համար և մուտքագրեք POTATO50 կոդը՝ ձեր ավանդների վրա մինչև $7,000 ստանալու համար:
Աղբյուր՝ https://cryptopotato.com/wormhole-bridge-exploit-140m-worth-stolen-assets-recovered/