სოლანაში დაფუძნებული Wormhole Bridge 325 მილიონ დოლარად გატეხეს მას შემდეგ, რაც თავდამსხმელმა მოახერხა უსაფრთხოების ხარვეზის გამოყენება, რაც მას კრიპტო ისტორიაში ერთ-ერთ უდიდეს ექსპლოიატად აქცევს.
ერთი წლის შემდეგ, თეთრი ქუდების ჯგუფმა, ორ კრიპტო ფირმასთან ერთად, წამოიწყო „კონტრექსპლოიტი“ მავნე სუბიექტების წინააღმდეგ და უკან დააბრუნა მოპარული აქტივების ნაწილი, რომლებიც დაკავშირებული იყო ექსპლოიტთან.
"კონტრ ექსპლოიტი"
კონტრექსპლოიტი ერთობლივად განხორციელდა დეცენტრალიზებული საფინანსო პლატფორმის Oasis-ისა და Web3 ინფრასტრუქტურული კომპანიის Jump Crypto-ს მიერ. ეს უკანასკნელი Wormhole-ის მშობელი კომპანია იყო და მანამდე ყველა დაკარგული სახსრები შეცვალა. მოწყვლადობა ასევე მოწესრიგდა.
ჭიის ხვრელი შესთავაზა 10 მილიონი დოლარის ბონუტი და თეთრი ქუდის შეთანხმება თავდამსხმელებთან თანხების დაბრუნების სანაცვლოდ, რაც არასოდეს მომხდარა. ამან დაიწყო გამოძიება როგორც სახელმწიფო, ისე კერძო რესურსების დახმარებით. 21 თებერვალს, ოაზისი მიღებული ინგლისისა და უელსის უმაღლესი სასამართლოს ბრძანება გადაედგათ ყველა საჭირო ნაბიჯი იმ აქტივების მოსაპოვებლად, რომლებიც დაკავშირებულია საფულის მისამართთან დაკავშირებულ ექსპლოიტაციასთან.
მიხედვით მოხსენება140 მილიონი დოლარის აქტივები წარმატებით იქნა აღდგენილი კონტრექსპლოიტის შემდეგ. მოძიება დაიწყო Oasis Multisig-ის მეშვეობით და თანხები დაუბრუნდა სასამართლოს მიერ უფლებამოსილ მესამე მხარეს. კონტრექსპლოიტი მხოლოდ Oasis Multisig-ის დამტკიცებით იყო შესაძლებელი.
საზოგადოების რეაქცია
მიუხედავად მოძიებისა, საზოგადოება დარჩა დაყოფილია, რადგან ინციდენტი შაბათ-კვირას განვითარდა. ერთმა მომხმარებელმა აღნიშნა, რომ მთელი ღონისძიება ცუდ პრეცედენტს ქმნის დეცენტრალიზებულ ფინანსურ ეკოსისტემაში. მისი Tweet წაკითხვა,
„ოაზისის/ვორმჰოლების ამ მრიცხველის ექსპლუატაციის გარეშე, მე ნამდვილად არ მეგონა, რომ სასამართლოს მიერ დავალებული ჭკვიანი კონტრაქტის მანიპულირება კიდევ რამდენიმე წლის განმავლობაში გვექნებოდა. ცუდი პრეცედენტი და განახლებადი მარიონეტების დაგმობა“.
თუმცა, Oasis-მა ხაზგასმით აღნიშნა, რომ წვდომის მინიჭების ერთადერთი მიზანი იყო მომხმარებლის აქტივების დაცვა ნებისმიერი პოტენციური თავდასხმის შემთხვევაში. პლატფორმა ასევე ამტკიცებდა, რომ ამ ნაბიჯმა გუნდს საშუალება მისცა სწრაფად გამოესწორებინა ნებისმიერი დაუცველობა. უნდა აღინიშნოს, რომ არცერთ მომენტში, წარსულში ან აწმყოში, მომხმარებლის აქტივები არ ყოფილა რაიმე არაავტორიზებული მხარის მიერ წვდომის რისკის ქვეშ.
Binance უფასო $100 (ექსკლუზიური): გამოიყენეთ ეს ბმული დარეგისტრირდეთ და მიიღოთ $100 უფასო და 10% ფასდაკლება Binance Futures-ის პირველ თვეში (ტერმინები).
PrimeXBT სპეციალური შეთავაზება: გამოიყენეთ ეს ბმული დარეგისტრირდით და შეიყვანეთ POTATO50 კოდი, რომ მიიღოთ $7,000-მდე თქვენს დეპოზიტებზე.
წყარო: https://cryptopotato.com/wormhole-bridge-exploit-140m-worth-stolen-assets-recovered/