Как белые хакеры помогли Oasis Network вернуть 140 миллионов долларов в украденных криптовалютах

Согласно недавнему заявлению Oasis Network от 24 февраля, децентрализованная финансовая платформа (DeFi) сотрудничала с белыми хакерами для возврата средств, похищенных с моста Wormhole компании Solana.

2 февраля Wormhole был взломан, и, по оценкам, было похищено криптовалюты на сумму около 326 миллионов долларов, причем злоумышленник позже перевел часть этих средств.

Wormhole соединяет Solana с другими ведущими сетями DeFi (децентрализованной финансовой инфраструктуры). Благодаря высокой скорости и дешевизне Solana, токенизированные активы можно переводить между блокчейнами, не нарушая текущие проекты, платформы или сообщества.

Эксплуататор Wormhole Network был занят в течение последних недель. Хакер, который в январе перевел украденные активы на сумму 150 миллионов долларов, 12 февраля перераспределил еще больше средств, согласно данным PeckShield.

Этичные хакеры спешат на помощь

Компания Oasis, разработчик программного обеспечения для кошелька с мультиподписью, в который хакер поместил средства, сообщила в блоге, что "белые коты" только что предупредили их о "ранее неизвестной слабости в дизайне мультиподписного доступа администратора".

Теперь, в ответ на решение Высокого суда Англии и Уэльса от 21 февраля, компания воспользовалась этим недостатком, чтобы вернуть деньги.

Для этого Oasis решила сотрудничать с группой этичных хакеров, известных как "белые шляпы", которые 16 февраля предложили метод возврата украденных средств.

Во вторник две группы привели план в действие и передали найденные активы третьей стороне, которая была разрешена судом.

"Мы также можем подтвердить, что активы были немедленно переведены на кошелек, контролируемый уполномоченной третьей стороной, как того требует постановление суда", - говорится в сообщении.

"Мы не сохраняем никакого контроля или доступа к этим активам", - добавила компания Oasis Network в своем блоге.

Белые хакеры против черных хакеров

Когда речь идет о защите сетей, следует обращаться к хакерам "белой шляпы". Хакеры, которые, образно говоря, носят так называемые белые шляпы, намеренно ищут и сообщают о недостатках в системе безопасности, чтобы их можно было устранить до того, как они будут использованы в атаках.

Хакеры со злыми намерениями, иногда известные как "черные шляпы", пытаются нарушить работу сетей, украсть информацию или скомпрометировать системы.

Хотя Oasis не раскрыл личность хакерской группы "белых шляп", Blockworks сообщил, что за восстановлением могла стоять инфраструктурная компания Web3 Jump Crypto.

В отчете также говорится, что после затрат были восстановлены активы на сумму 140 миллионов долларов.

Между тем, в проекте подчеркнули, что средства пользователей никогда не подвергались риску и что они могли устранить все обнаруженные уязвимости.

Использование сомнительного метода для возврата украденных активов может быть спорным и может быть оспорено сторонниками децентрализации, которые утверждают, что блокчейн должен обеспечивать частным лицам единоличный контроль над их активами.