וועב3 ינפראַסטראַקטשער פירמע Jump Crypto און דיסענטראַלייזד פינאַנצן (DeFi) פּלאַטפאָרמע Oasis.app האָבן דורכגעקאָכט אַ "טאָמבאַנק עקספּלויט" אויף די וואָרמהאָלע פּראָטאָקאָל העקער, מיט די דואָ צוריקקריגן $ 225 מיליאָן פון דיגיטאַל אַסעץ און טראַנספערד זיי צו אַ זיכער בייַטל.
די וואָרמהאָלע באַפאַלן איז פארגעקומען אין פעברואר 2022, מיט בעערעך $ 321 מיליאָן ווערט פון אלנגעוויקלט ETH (wETH) עקספּלויטאַד דורך אַ וואַלנעראַביליטי אין די סימען בריק פון די פּראָטאָקאָל.
דער העקער האט זינט אריבערגעפארן די געגנבענע געלט דורך פאַרשידן עטהערעום-באזירט דיסענטראַלייזד אַפּלאַקיישאַנז (דאַפּפּס), אַזאַ ווי אָאַסיס, וואָס לעצטנס געעפנט זיך אלנגעוויקלט סטטה (ווסטעטה) און ראָקקעט פּול עטה (רעטה) וואָלץ.
אין אַ 24 פעברואר בלאָג פּאָסטן, די Oasis.app מאַנשאַפֿט באשטעטיקט אַז אַ טאָמבאַנק עקספּלויט איז פארגעקומען, אַוטליין אַז עס האט "באקומען אַ אָרדער פון די הויך קאָורט פון ענגלאַנד און וואַלעס" צו צוריקקריגן זיכער אַסעץ שייַכות צו די "אַדרעס פארבונדן מיט די וואָרמהאָלע עקספּלאָיט."
די מאַנשאַפֿט האט געזאגט אַז די ריטריוואַל איז ינישיייטיד דורך "די אָאַסיס מולטיסיג און אַ פּלאַץ-אָטערייזד דריט פּאַרטיי," וואָס איז געווען יידענאַפייד ווי שפרינג קריפּטאָ אין אַ פריערדיקן באַריכט פון Blockworks Research.
די טראַנסאַקטיאָן געשיכטע פון ביידע וואָלץ ינדיקייץ אַז אָאַסיס אריבערגעפארן 120,695 wsETH און 3,213 rETH אויף פעברואר 21 און געשטעלט אין וואָלאַץ אונטער Jump Crypto ס קאָנטראָל. דער העקער אויך האט אַרום $ 78 מיליאָן כויוו אין MakerDAO ס דיי (דאַי) סטאַבלעקאָין, וואָס איז ריטריווד.
"מיר קענען אויך באַשטעטיקן אַז די אַסעץ זענען גלייך אריבערגעפארן צו אַ בייַטל קאַנטראָולד דורך די אָטערייזד דריט פּאַרטיי, ווי פארלאנגט דורך די פּלאַץ אָרדער. מיר האַלטן קיין קאָנטראָל אָדער אַקסעס צו די אַסעץ, "די בלאָג פּאָסטן לייענט.
ריפערינג די נעגאַטיוו ימפּלאַקיישאַנז פון אָאַסיס קענען צו צוריקקריגן קריפּטאָ אַסעץ פון זייַן באַניצער וואָלץ, די מאַנשאַפֿט אונטערגעשטראכן אַז עס איז געווען "בלויז מעגלעך רעכט צו אַ ביז אַהער אומבאַקאַנט וואַלנעראַביליטי אין די פּלאַן פון די אַדמין מולטיסיג אַקסעס."
פֿאַרבונדענע: דעפי זיכערהייט: ווי טראַסטלאַס בריקן קענען העלפֿן באַשיצן יוזערז
דער פּאָסטן סטייטיד אַז אַזאַ אַ וואַלנעראַביליטי איז כיילייטיד דורך ווייַס הוט כאַקערז פריער דעם חודש.
"מיר דרוקן אַז דער אַקסעס איז געווען דאָרט מיט די בלויז כוונה צו באַשיצן באַניצער אַסעץ אין די געשעעניש פון קיין פּאָטענציעל באַפאַלן, און וואָלט האָבן ערלויבט אונדז צו מאַך געשווינד צו לאַטע קיין וואַלנעראַביליטי דיסקלאָוזד צו אונדז. עס זאָל זיין באמערקט אַז אין קיין פונט, אין דער פאַרגאַנגענהייט אָדער פאָרשטעלן, באַניצער אַסעץ איז געווען אין ריזיקירן צו זיין אַקסעסט דורך קיין אַנאָטערייזד פּאַרטיי.
- פאָאָבאַר (@ 0 קספאָאָבאַר) 24 פעברואר 2023
מקור: https://cointelegraph.com/news/jump-crypto-oasis-app-counter-exploits-wormhole-hacker-for-225m