Wormhole Hacker sự kiện tiền bị thu hồi: Jump Crypto và Oasis hợp tác hành động
Vào tháng 2 năm 2022, cầu nối đa chuỗi Wormhole đã gặp phải một sự kiện an ninh nghiêm trọng, khoảng 120.000 ETH đã bị đánh cắp, lúc đó có giá trị 325 triệu đô la. Đây trở thành một trong những vụ đánh cắp tài sản tiền điện tử lớn nhất năm 2022. Sau sự cố, Jump Crypto ngay lập tức đã bơm 120.000 ETH vào Wormhole để bù đắp thiệt hại, đồng thời cam kết tiếp tục hỗ trợ sự phát triển của Wormhole.
Mặc dù Wormhole đã đề xuất phần thưởng 10 triệu USD cho lỗ hổng và chương trình hợp tác với Hacker để đổi lấy việc hoàn trả tiền, nhưng đã không thành công. Chủ tịch và Giám đốc Thông tin của Jump Trading, Dave Olsen, cho biết một tháng sau sự cố, họ đang làm việc chặt chẽ với chính phủ và các nguồn lực tư nhân, và đã sẵn sàng cho việc truy đuổi lâu dài.
Sau gần một năm nỗ lực, Jump Crypto dường như cuối cùng đã đạt được bước đột phá. Theo phân tích trên chuỗi, cách đây ba ngày, số tiền bị đánh cắp đã được khôi phục thành công. Hành động này là kết quả của sự hợp tác giữa Jump Crypto và Oasis (một nền tảng tài chính phi tập trung), họ đã thực hiện cuộc tấn công ngược nhằm vào một hợp đồng Oasis có thể nâng cấp để lấy lại số tiền bị đánh cắp từ kho báu của hacker.
Hacker đã liên tục chuyển tiền bị đánh cắp thông qua nhiều ứng dụng Ethereum trước đây, gần đây còn mở hai kho Oasis, thiết lập vị thế mua đòn bẩy cho các sản phẩm phái sinh ETH. Cả hai kho này đều sử dụng dịch vụ tự động mà Oasis cung cấp, tạo cơ hội để thu hồi tiền.
Quá trình thu hồi liên quan đến nhiều địa chỉ ví, bao gồm địa chỉ ký quỹ đa chữ ký của Oasis, địa chỉ giữ tiền và địa chỉ gửi được sử dụng để thực hiện cuộc tấn công ngược. Cuộc tấn công ngược được khởi động vào ngày 21 tháng 2, chủ yếu thông qua việc lừa đảo hợp đồng của Oasis, chuyển tài sản thế chấp và nợ trong kho của hacker đến kho của địa chỉ gửi.
Sau đó, một ví được cho là thuộc về Jump Crypto đã chuyển 80 triệu DAI đến địa chỉ gửi để thanh toán nợ kho bạc, và đã rút ra 218 triệu USD tài sản thế chấp. Cuối cùng, tài sản thế chấp đã được chuyển đến địa chỉ hiện tại.
Xem xét DAI đã được thanh toán để trả nợ, lợi nhuận ròng từ cuộc tấn công ngược này khoảng 140 triệu USD. Mặc dù Jump Crypto và Oasis chưa đưa ra bình luận chính thức về vấn đề này, nhưng Oasis đã phát thông cáo sau đó cho biết họ đã hành động theo lệnh thi hành của Tòa án Tối cao Anh và xứ Wales.
Sự kiện này một lần nữa làm nổi bật tầm quan trọng của an ninh cầu nối giữa các chuỗi, đồng thời cũng cho thấy cách mà tính minh bạch của blockchain có thể trở thành công cụ mạnh mẽ trong việc chống lại tội phạm tài chính. Mặc dù hành động này có thể gây ra cuộc thảo luận về đạo đức và tính hợp pháp của các cuộc tấn công ngược, nhưng đối với Jump Crypto, ít nhất đã thành công trong việc thu hồi phần lớn tổn thất.
Và đối với Hacker, việc bỏ lỡ phần thưởng 10 triệu đô la và cơ hội "thẻ miễn tội" trước đó chắc chắn là một bài học lớn. Sự kiện này cũng đã gióng lên hồi chuông cảnh báo cho toàn bộ ngành công nghiệp tiền mã hóa, nhắc nhở các bên trong việc theo đuổi đổi mới, cũng cần phải đặc biệt chú trọng đến vấn đề an ninh.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
14 thích
Phần thưởng
14
7
Đăng lại
Chia sẻ
Bình luận
0/400
GovernancePretender
· 08-15 00:08
Đây thực sự là một sự cướp bút chì.
Xem bản gốcTrả lời0
JustHereForAirdrops
· 08-13 15:28
Tiền này cuối cùng đã được lấy lại, thật tuyệt!
Xem bản gốcTrả lời0
HalfIsEmpty
· 08-12 01:39
mua đáy mua ở nửa chừng đồi
Xem bản gốcTrả lời0
YieldWhisperer
· 08-12 01:39
đã thấy mẫu này trước đây... hũ mật ong phục hồi cổ điển
Xem bản gốcTrả lời0
liquidation_watcher
· 08-12 01:38
Các sự kiện hacker không thể theo đuổi lại đều là kiếm lời nhỏ.
Wormhole bị đánh cắp tiền đã được thu hồi: Jump Crypto đã thành công trong việc lấy lại 140 triệu USD
Wormhole Hacker sự kiện tiền bị thu hồi: Jump Crypto và Oasis hợp tác hành động
Vào tháng 2 năm 2022, cầu nối đa chuỗi Wormhole đã gặp phải một sự kiện an ninh nghiêm trọng, khoảng 120.000 ETH đã bị đánh cắp, lúc đó có giá trị 325 triệu đô la. Đây trở thành một trong những vụ đánh cắp tài sản tiền điện tử lớn nhất năm 2022. Sau sự cố, Jump Crypto ngay lập tức đã bơm 120.000 ETH vào Wormhole để bù đắp thiệt hại, đồng thời cam kết tiếp tục hỗ trợ sự phát triển của Wormhole.
Mặc dù Wormhole đã đề xuất phần thưởng 10 triệu USD cho lỗ hổng và chương trình hợp tác với Hacker để đổi lấy việc hoàn trả tiền, nhưng đã không thành công. Chủ tịch và Giám đốc Thông tin của Jump Trading, Dave Olsen, cho biết một tháng sau sự cố, họ đang làm việc chặt chẽ với chính phủ và các nguồn lực tư nhân, và đã sẵn sàng cho việc truy đuổi lâu dài.
Sau gần một năm nỗ lực, Jump Crypto dường như cuối cùng đã đạt được bước đột phá. Theo phân tích trên chuỗi, cách đây ba ngày, số tiền bị đánh cắp đã được khôi phục thành công. Hành động này là kết quả của sự hợp tác giữa Jump Crypto và Oasis (một nền tảng tài chính phi tập trung), họ đã thực hiện cuộc tấn công ngược nhằm vào một hợp đồng Oasis có thể nâng cấp để lấy lại số tiền bị đánh cắp từ kho báu của hacker.
Hacker đã liên tục chuyển tiền bị đánh cắp thông qua nhiều ứng dụng Ethereum trước đây, gần đây còn mở hai kho Oasis, thiết lập vị thế mua đòn bẩy cho các sản phẩm phái sinh ETH. Cả hai kho này đều sử dụng dịch vụ tự động mà Oasis cung cấp, tạo cơ hội để thu hồi tiền.
Quá trình thu hồi liên quan đến nhiều địa chỉ ví, bao gồm địa chỉ ký quỹ đa chữ ký của Oasis, địa chỉ giữ tiền và địa chỉ gửi được sử dụng để thực hiện cuộc tấn công ngược. Cuộc tấn công ngược được khởi động vào ngày 21 tháng 2, chủ yếu thông qua việc lừa đảo hợp đồng của Oasis, chuyển tài sản thế chấp và nợ trong kho của hacker đến kho của địa chỉ gửi.
Sau đó, một ví được cho là thuộc về Jump Crypto đã chuyển 80 triệu DAI đến địa chỉ gửi để thanh toán nợ kho bạc, và đã rút ra 218 triệu USD tài sản thế chấp. Cuối cùng, tài sản thế chấp đã được chuyển đến địa chỉ hiện tại.
Xem xét DAI đã được thanh toán để trả nợ, lợi nhuận ròng từ cuộc tấn công ngược này khoảng 140 triệu USD. Mặc dù Jump Crypto và Oasis chưa đưa ra bình luận chính thức về vấn đề này, nhưng Oasis đã phát thông cáo sau đó cho biết họ đã hành động theo lệnh thi hành của Tòa án Tối cao Anh và xứ Wales.
Sự kiện này một lần nữa làm nổi bật tầm quan trọng của an ninh cầu nối giữa các chuỗi, đồng thời cũng cho thấy cách mà tính minh bạch của blockchain có thể trở thành công cụ mạnh mẽ trong việc chống lại tội phạm tài chính. Mặc dù hành động này có thể gây ra cuộc thảo luận về đạo đức và tính hợp pháp của các cuộc tấn công ngược, nhưng đối với Jump Crypto, ít nhất đã thành công trong việc thu hồi phần lớn tổn thất.
Và đối với Hacker, việc bỏ lỡ phần thưởng 10 triệu đô la và cơ hội "thẻ miễn tội" trước đó chắc chắn là một bài học lớn. Sự kiện này cũng đã gióng lên hồi chuông cảnh báo cho toàn bộ ngành công nghiệp tiền mã hóa, nhắc nhở các bên trong việc theo đuổi đổi mới, cũng cần phải đặc biệt chú trọng đến vấn đề an ninh.