על פי הודעה שפרסמה Oasis Network ב-24 בפברואר, פלטפורמת הפיננסים המבוזרים (DeFi) שיתפה פעולה עם האקרים עם כובע לבן כדי להחזיר כספים שנגנבו מגשר חור התולעת של סולנה.
ב-2 בפברואר, Wormhole נפרץ, וההערכה הייתה כי נגנבו מטבעות קריפטוגרפיים בשווי של כ-326 מיליון דולר, כאשר התוקף העביר מאוחר יותר חלק מהכספים הללו.
חור תולעת מחבר את סולאנה לרשתות DeFi (תשתיות פיננסיות מבוזרות) מובילות אחרות. כתוצאה מהמהירות הגבוהה והעלות הזולה של סולאנה, ניתן להעביר נכסים סמליים בין בלוקצ'יין מבלי לשבש פרויקטים, פלטפורמות או קהילות מתמשכים.
אל האני מנצל רשת חור תולעת היה עסוק בשבועות האחרונים. ההאקר, שהעביר נכסים גנובים בשווי 150 מיליון דולר בינואר, חילק מחדש כספים נוספים ב-12 בפברואר, לפי PeckShield.
תמונה: SuperCryptoNews
האקרים אתיים להצלה
Oasis, מפתח תוכנת הארנק מרובת החתימות שאליה הכניס ההאקר כספים, חשף בפוסט בבלוג שהכובע הלבן הזהיר אותם על "חולשה שלא הייתה ידועה בעבר בעיצוב גישת ה-multisig של המנהל".
כעת, בתגובה לפסיקה מ-21 בפברואר מבית המשפט העליון של אנגליה ווילס, היא ניצלה את הפגם הזה כדי להחזיר את המזומנים.
על מנת להשיג זאת, אואזיס החליטה לשתף פעולה עם קבוצת האקרים אתיים המכונה "כובעים לבנים", אשר ב-16 בפברואר הציעו שיטה לשחזור הנכסים הגנובים.
תמונה: PublishOx
ביום שלישי, שתי הקבוצות הוציאו לפועל את התוכנית ומסרו את הנכסים שהוחזרו לצד שלישי שהורשה על ידי בית המשפט.
"אנו יכולים גם לאשר שהנכסים הועברו מיד לארנק בשליטת הצד השלישי המורשה, כנדרש בצו בית המשפט", נכתב בהודעה.
"אין לנו שליטה או גישה לנכסים האלה", הוסיפה רשת אואזיס בפוסט בבלוג.
כובע לבן נגד האקרים של כובע שחור
כשמדובר בהגנה על רשתות, האקרים כובעים לבנים הם אלו להתקשר. האקרים שחובשים באופן פיגורטיבי מה שנקרא כובעים לבנים מחפשים ומדווחים בכוונה על פגמי אבטחה כדי שייתוקנו לפני שהם מנוצלים בהתקפות.
האקרים עם כוונות זדוניות, המכונים לפעמים "כובעים שחורים", הם אלה שמנסים לשבש רשתות, לגנוב מידע או לסכן מערכות.
בעוד Oasis לא חשפה את זהותה של קבוצת הפריצה Whitehat, Blockworks דיווחה כי ייתכן שחברת התשתיות Web3 Jump Crypto עמדה מאחורי מאמץ ההתאוששות.
הדו"ח גם העלה כי לאחר עלויות, הוחזרו נכסים בשווי 140 מיליון דולר.
שווי שוק כולל של קריפטו ב-1 טריליון דולר בטבלת סוף השבוע | טבלה: TradingView.com
בינתיים, הפרויקט הדגיש שכספי משתמשים מעולם לא היו בסיכון וכי הם יכלו לתקן את כל החולשות שדווחו.
השימוש בשיטה מפוקפקת לשחזור נכסים גנובים עשוי להיות שנוי במחלוקת ועלול להיות ערער על ידי תומכי ביזור הטוענים שבלוקצ'יין צריך לספק לאנשים שליטה בלעדית על נכסיהם.
-תמונה מומלצת ממרק אפונה דיגיטלי
מקור: https://bitcoinist.com/hackers-help-oasis-recover-stolen-crypto/