Jump Crypto y Oasis.app contraatacan al hacker de Wormhole por 225 millones de dólares

　　Brian Quarmby

　　hace 11 minutos

　　Jump Crypto y Oasis.app contraatacan al hacker de Wormhole por 225 millones de dólares

　　El contragolpe se produjo después de que el Tribunal Superior de Inglaterra y Gales ordenara a Oasis.app trabajar con Jump Crypto para recuperar los fondos robados.

　　La empresa de infraestructura Web3 Jump Crypto y la plataforma de finanzas descentralizadas (DeFi) Oasis.app han llevado a cabo un “contra ataque” del hacker del protocolo Wormhole, con la que el dúo ha conseguido recuperar 225 millones de dólares en activos digitales y transferirlos a una cartera segura.

　　El ataque de Wormhole se produjo en febrero de 2022 y supuso el desvío de ETH envueltos (wETH) por valor de unos 321 millones de dólares a través de una vulnerabilidad en el puente de tokens del protocolo.

　　Desde entonces, el hacker ha movido los fondos robados a través de varias aplicaciones descentralizadas basadas en Ethereum (dApps), y a través de Oasis, recientemente abrieron una bóveda Wrapped Staked ETH (wstETH) el 23 de enero, y una bóveda Rocket Pool ETH (rETH) el 11 de febrero.

　　En una entrada del blog del 24 de febrero, el equipo de Oasis.app confirmó que se había producido una contraexplotación, indicando que había “recibido una orden del Tribunal Superior de Inglaterra y Gales” para recuperar ciertos activos relacionados con la “dirección asociada a la explotación del agujero de gusano”.

　　El equipo declaró que la recuperación se inició a través de “Oasis Multisig y un tercero autorizado por el tribunal”, que fue identificado como Jump Crypto en un informe anterior de Blockworks Research.

　　El historial de transacciones de ambas bóvedas indica que 120,695 wsETH y 3,213 rETH fueron movidos por Oasis el 21 de febrero y colocados en billeteras bajo el control de Jump Crypto. El hacker también tenía alrededor de 78 millones de dólares de deuda en la stablecoin DAI de MakerDao que fue recuperada.

　　“También podemos confirmar que los activos se pasaron inmediatamente a una billetera controlada por el tercero autorizado, como lo exige la orden judicial. No retenemos ningún control o acceso a estos activos”, se lee en la entrada del blog.

　　Refiriéndose a las implicaciones negativas de que Oasis pudiera recuperar criptoactivos de las bóvedas de sus usuarios, el equipo enfatizó que era “sólo posible debido a una vulnerabilidad previamente desconocida en el diseño del acceso multisig del admin.”

　　El post afirmaba que dicha vulnerabilidad fue puesta de manifiesto por hackers de sombrero blanco a principios de este mes.

　　“Insistimos en que este acceso estaba ahí con la única intención de proteger los activos de los usuarios en caso de cualquier ataque potencial, y nos habría permitido movernos rápidamente para parchear cualquier vulnerabilidad que se nos hubiera revelado”. Cabe destacar que en ningún momento, ni en el pasado ni en el presente, los activos de los usuarios han estado en riesgo de ser accedidos por ninguna parte no autorizada.

　　pic.twitter.com/NX1fclJs5V

　　— foobar (@0xfoobar) February 24, 2023

　　Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.