Oasis Network Laguntza Jump Crypto 'Exploit' Wormhole Hacker

defi protokoloa Oasis Network-ek esan zuen Jump Crypto-k 300ko otsailean 2022 milioi dolarreko Wormhole ustiapenean lapurtutako funts batzuk berreskuratzen lagundu zuela, otsailaren 24ko adierazpen baten arabera.

Plataforma kontuetarako Ingalaterrako eta Galesko Auzitegi Nagusiaren agindu batean oinarrituta jokatu zuela. Aginduari jarraituz, zenbait ondasun berreskuratzen lagundu zuen a kripto-zorroa Wormhole-arekin lotuta ustiatzeko.

Oasis-en arabera, Whitehat talde batek taldeari jakinarazi zion ahultasun ezezagun bati buruz administratzaile-sigetarako sarbidearen diseinuan.

"Sarbidea hor zegoen erabiltzaileen aktiboak babesteko asmo bakarrarekin, balizko erasoren bat gertatuz gero", esan du taldeak. Gaineratu du ez dela inoiz baimenik gabeko sarbiderik egon erabiltzaileen aktiboetara.

Jump Crypto-k oraindik ez zuen ekitaldiei buruzko adierazpenik kaleratu prentsaren garaian.

Nola Oasis-ek "Ustiatu" zuen Wormhole Exploiter

Bloke lanak lehenengoz kontraesplotazioaren inguruko albistea eman zuen. Hedabideek jakinarazi zuten lapurtutako funtsetatik 225 milioi dolar berreskuratu zirela.

Blockworks-en arabera, ustiatzaileak lapurtutako funtsak Oasiseko gangan gorde zituen, maileguan hartzeko erabili zituen. DAI, eta gero DAI aprobetxatu zuen rETH eta wstETH. Kolateralizazio ratioa mantentzeko, ustiatzaileak Oasis ganga automatizatuak erabili zituen.

Agertu zen ganga-kontratuak berritzeko modukoak zirela, eta Oasis-ek gangara sar zezakeen kontratu adimendunak berrituz. Oasis-ek igorle bat gehitu du zorro otsailaren 21ean bere multi-sig-ra eta automatizazio-kontratua proxy berri batera berritu zuen. 

Hori eginez, Bidaltzaileak transakzioak exekutatu ditzake funtsak berreskuratzeko eta bermeak gangatik ganga berri batera eraman aurretik, multi-sig-etik kendu aurretik.

Bien bitartean, erreakzio mistoek gertakaria atzeman dute kriptografia komunitatetik. Batzuek ekintza justifikagarritzat jotzen duten arren, beste batzuek iseka egiten duela uste dute defi

MetaCartel Ventures-en bazkidea DAO Adams Cochran esan zuen ez zaio gustatzen "[Oasis] epailearen agindu batean oinarrituta erabiltzaile bati ondasunak bahitzeko aukera ematen dion atzeko ate bat izatea". Evanss6.eth kripto inbertitzaileak esan zuen ekintzak "aurrekari izugarria" ezartzen duela.

Herritarren hainbat kidek ere adierazi dute gertaera hori porrotik deszentralizazioaren helburua.

Lege-oharra

Gure webgunean jasotako informazio guztia fede onez eta informazio orokorrerako soilik argitaratzen da. Irakurleak gure webgunean aurkitzen den informazioari buruz egiten duen edozein ekintza bere ardurapean dago.

Iturria: https://beincrypto.com/oasis-wormhole-exploit-jump-crypto/