Quase US$ 200 milhões em criptomoedas roubadas são hackeadas por hackers de buraco de minhoca

As empresas de criptomoedas Oasis, uma plataforma financeira descentralizada, e Jump Crypto, uma empresa de infraestrutura Web3, com a aprovação do Supremo Tribunal britânico, recuperaram quase US$ 200 milhões em fundos criptográficos roubados após lançar um grande contra-hack contra os invasores Wormhole.

A Wormhole Bridge, baseada em Solana, que foi hackeada em 2 de fevereiro de 2022, foi considerada a segunda maior invasão após a exploração da ponte Ronin "Axie Infinity", quando atores mal-intencionados roubaram cerca de US$ 325 milhões depois de explorar uma falha de segurança.

Um ano depois, um grupo de agentes de chapéu branco, ao lado de Oasis e Jump Crypto, decidiu lançar um contra-ataque ou contra-exploração contra os invasores Wormhole e recuperou com sucesso uma parte dos ativos roubados.

Embora muitas coisas tenham acontecido desde então, o grande avanço foi quando o Supremo Tribunal da Inglaterra e do País de Gales ordenou que o Oasis tomasse todas as medidas necessárias para recuperar os ativos associados ao exploit, incluindo o endereço da carteira.

A recuperação foi iniciada via Oasis Multisig, com os fundos compostos de 3.213 RETH e 120.695 WSTETH no valor de cerca de US$ 198 milhões removidos da posse de atores maliciosos e devolvidos a terceiros autorizados pelo tribunal.

"Em 21 de fevereiro de 2023, recebemos uma ordem do Supremo Tribunal da Inglaterra e do País de Gales para tomar todas as medidas necessárias que resultariam na recuperação de certos ativos envolvidos com o endereço da carteira associado ao Wormhole Exploit em 2 de fevereiro de 2022. Isso foi realizado de acordo com os requisitos da ordem judicial, conforme exigido por lei, usando o Oasis Multisig e um terceiro autorizado pelo tribunal", disse o Oasis em uma postagem no blog.

"Nossa equipe ficou sabendo da possibilidade de ajudar na recuperação dos ativos depois que um grupo de Whitehat entrou em contato com a equipe na noite de quinta-feira, 16 de fevereiro de 2023, que mostrou que seria possível recuperar os ativos e forneceu uma prova de Conceito de como isso poderia ser alcançado", acrescentou a plataforma financeira descentralizada.

A Oasis também garantiu à comunidade cripto que o uso do Oasis Multisig era apenas para a proteção dos ativos dos usuários.

"Ressaltamos que esse acesso foi feito com a única intenção de proteger os ativos do usuário no caso de um possível ataque e nos permitiria agir rapidamente para corrigir qualquer vulnerabilidade que nos fosse divulgada. Deve-se notar que em nenhum momento, em no passado ou no presente, os ativos do usuário correm o risco de serem acessados por qualquer parte não autorizada", esclareceu Oasis.

No entanto, o uso do Oasis de um processo questionável para recuperar os fundos roubados dividiu as comunidades criptográficas e descentralizadas.