Bantuan Rangkaian Oasis Jump Crypto 'Eksploitasi' Penggodam Lubang Cacing

DeFi protokol Oasis Network berkata ia membantu Jump Crypto memulihkan sebahagian daripada dana yang dicuri dalam eksploitasi Wormhole bernilai $300 juta pada Februari 2022, menurut kenyataan 24 Februari.

Platform itu didedahkan bahawa ia bertindak berdasarkan perintah daripada Mahkamah Tinggi England dan Wales. Mengikuti perintah itu, ia membantu untuk mendapatkan semula aset tertentu daripada a dompet crypto dikaitkan dengan Lubang Cacing mengeksploitasi.

Menurut Oasis, kumpulan Whitehat memberitahu pasukan tentang kelemahan yang tidak diketahui dalam reka bentuk akses berbilang sig pentadbir.

"Akses itu ada dengan niat tunggal untuk melindungi aset pengguna sekiranya berlaku sebarang serangan yang berpotensi," kata pasukan itu. Ia menambah bahawa tidak ada sebarang akses tanpa kebenaran kepada aset pengguna sebelum ini.

Jump Crypto masih belum mengeluarkan kenyataan mengenai peristiwa itu pada masa akhbar.

Bagaimana Oasis 'Mengeksploitasi' Pengeksploitasi Lubang Cacing

Blok kerja pertama kali menyebarkan berita tentang eksploitasi balas. Rumah media melaporkan bahawa $225 juta daripada dana yang dicuri telah ditemui semula.

Menurut Blockworks, pengeksploitasi telah menyimpan dana yang dicuri dalam peti besi Oasis, menggunakannya untuk meminjam DAI, dan kemudian memanfaatkan DAI pada RETH dan wstETH. Untuk mengekalkan nisbah cagaran, pengeksploitasi menggunakan peti besi automatik Oasis.

Ternyata kontrak bilik kebal boleh ditingkatkan, dan Oasis boleh mengakses bilik kebal dengan menaik taraf kontrak pintar. Oasis menambah penghantar beg duit kepada multi-signya pada 21 Februari dan menaik taraf kontrak automasi kepada proksi baharu. 

Dengan melakukan ini, Pengirim boleh melaksanakan urus niaga untuk mendapatkan semula dana dan memindahkan cagaran dari peti besi ke peti besi baharu sebelum dialih keluar daripada multi-sig.

Sementara itu, reaksi bercampur-campur telah menyusuli insiden daripada komuniti crypto. Walaupun ada yang menganggap tindakan itu wajar, yang lain percaya tindakan itu mengejek DeFi. 

Rakan kongsi di MetaCartel Ventures DAO Adams Cochran berkata dia tidak menyukai fakta bahawa "[Oasis] mempunyai pintu belakang yang membolehkan mereka merampas aset daripada pengguna berdasarkan perintah mahkamah." Pelabur Crypto Evanss6.eth berkata tindakan itu menetapkan "preseden yang mengerikan."

Beberapa ahli masyarakat juga menegaskan bahawa kejadian itu kekalahan tujuan desentralisasi.