Tháng 2 năm 2022, cầu nối đa chuỗi Wormhole đã gặp phải một trong những vụ trộm tiền điện tử lớn nhất trong năm, khoảng 120.000 ETH đã bị đánh cắp, trị giá 325 triệu USD vào thời điểm đó. Hiện nay, số tiền bị đánh cắp này đã được khôi phục thành công.
Bộ phận tiền điện tử Jump Crypto của công ty giao dịch Jump Trading có trụ sở tại Chicago đã tham gia phát triển giao thức Wormhole. Sau sự kiện, công ty đã đầu tư 120.000 ETH vào Wormhole để bù đắp tổn thất và cho biết họ cam kết "duy trì lợi ích chung của các thành viên trong cộng đồng, hỗ trợ Wormhole tiếp tục phát triển". Mặc dù Wormhole đã đề xuất phần thưởng 10 triệu USD cho lỗ hổng và kế hoạch hợp tác với hacker để đổi lấy việc hoàn lại tiền, nhưng đã không thành công.
Ban lãnh đạo của tập đoàn Jump Trading từng tuyên bố: "Chúng tôi đang hợp tác chặt chẽ với chính phủ và các nguồn lực tư nhân. Có rất nhiều chuyên gia có kinh nghiệm trong việc truy bắt những tội phạm như vậy. Đây là một cuộc chiến lâu dài, và chúng tôi đã sẵn sàng cho một cuộc chiến kéo dài."
Theo phân tích trên chuỗi, Jump cuối cùng đã giành chiến thắng trong trận chiến này. Ba ngày trước, dường như số tiền đã được thu hồi. Jump Crypto từ chối bình luận về vấn đề này.
Phân tích cho thấy, Jump Crypto và Oasis đã hợp tác thực hiện các hoạt động phản công nhằm vào một hợp đồng Oasis có thể nâng cấp, để thu hồi lại số tiền bị đánh cắp từ kho bạc của Hacker Wormhole. Kẻ tấn công trước đó đã liên tục chuyển tiền bị đánh cắp thông qua nhiều ứng dụng Ethereum, gần đây đã mở hai kho bạc Oasis, thiết lập các vị thế mua đòn bẩy đối với hai sản phẩm phái sinh ETH được staking.
Cuộc tấn công phản công bắt đầu vào ngày 21 tháng 2, thông qua một loạt các giao dịch được thiết kế tinh vi, Jump đã thành công trong việc kiểm soát kho báu của hacker. Sau đó, một ví nghi ngờ thuộc về Jump đã chuyển 80 triệu DAI đến địa chỉ thực hiện để thanh toán nợ kho báu, và đã rút ra 218 triệu đô la tài sản thế chấp. Tài sản thế chấp đã thu hồi cuối cùng được chuyển đến một địa chỉ nắm giữ mới.
Xét đến việc thanh toán DAI khi thu hồi tài sản thế chấp, lợi nhuận ròng từ cuộc phản công này khoảng 140 triệu đô la.
Trong ngành công nghiệp tiền điện tử, nhiều vụ trộm quy mô lớn đều liên quan đến các cuộc tấn công cầu nối chuỗi, chẳng hạn như vụ tấn công của hacker Ronin gây thiệt hại 540 triệu đô la. Tuy nhiên, tính minh bạch và tính mở của blockchain cũng đã chứng minh là công cụ mạnh mẽ trong việc chống lại tội phạm tài chính.
Sự kiện này có thể sẽ kích thích thảo luận trong ngành về đạo đức và tính hợp pháp của việc phản công. Nhưng hiện tại, Jump Crypto đã thành công trong việc thu hồi khoảng 140 triệu đô la. Trong khi đó, Hacker có thể sẽ hối hận vì đã bỏ lỡ cơ hội nhận 10 triệu đô la và "thẻ miễn tội".
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Sự kiện Hacker Wormhole đảo ngược Jump Crypto thành công thu hồi 140 triệu đô la tiền bị đánh cắp
Wormhole Hacker事件资金追回:Jump Crypto与Oasis联手成功
Tháng 2 năm 2022, cầu nối đa chuỗi Wormhole đã gặp phải một trong những vụ trộm tiền điện tử lớn nhất trong năm, khoảng 120.000 ETH đã bị đánh cắp, trị giá 325 triệu USD vào thời điểm đó. Hiện nay, số tiền bị đánh cắp này đã được khôi phục thành công.
Bộ phận tiền điện tử Jump Crypto của công ty giao dịch Jump Trading có trụ sở tại Chicago đã tham gia phát triển giao thức Wormhole. Sau sự kiện, công ty đã đầu tư 120.000 ETH vào Wormhole để bù đắp tổn thất và cho biết họ cam kết "duy trì lợi ích chung của các thành viên trong cộng đồng, hỗ trợ Wormhole tiếp tục phát triển". Mặc dù Wormhole đã đề xuất phần thưởng 10 triệu USD cho lỗ hổng và kế hoạch hợp tác với hacker để đổi lấy việc hoàn lại tiền, nhưng đã không thành công.
Ban lãnh đạo của tập đoàn Jump Trading từng tuyên bố: "Chúng tôi đang hợp tác chặt chẽ với chính phủ và các nguồn lực tư nhân. Có rất nhiều chuyên gia có kinh nghiệm trong việc truy bắt những tội phạm như vậy. Đây là một cuộc chiến lâu dài, và chúng tôi đã sẵn sàng cho một cuộc chiến kéo dài."
Theo phân tích trên chuỗi, Jump cuối cùng đã giành chiến thắng trong trận chiến này. Ba ngày trước, dường như số tiền đã được thu hồi. Jump Crypto từ chối bình luận về vấn đề này.
Phân tích cho thấy, Jump Crypto và Oasis đã hợp tác thực hiện các hoạt động phản công nhằm vào một hợp đồng Oasis có thể nâng cấp, để thu hồi lại số tiền bị đánh cắp từ kho bạc của Hacker Wormhole. Kẻ tấn công trước đó đã liên tục chuyển tiền bị đánh cắp thông qua nhiều ứng dụng Ethereum, gần đây đã mở hai kho bạc Oasis, thiết lập các vị thế mua đòn bẩy đối với hai sản phẩm phái sinh ETH được staking.
Cuộc tấn công phản công bắt đầu vào ngày 21 tháng 2, thông qua một loạt các giao dịch được thiết kế tinh vi, Jump đã thành công trong việc kiểm soát kho báu của hacker. Sau đó, một ví nghi ngờ thuộc về Jump đã chuyển 80 triệu DAI đến địa chỉ thực hiện để thanh toán nợ kho báu, và đã rút ra 218 triệu đô la tài sản thế chấp. Tài sản thế chấp đã thu hồi cuối cùng được chuyển đến một địa chỉ nắm giữ mới.
Xét đến việc thanh toán DAI khi thu hồi tài sản thế chấp, lợi nhuận ròng từ cuộc phản công này khoảng 140 triệu đô la.
Trong ngành công nghiệp tiền điện tử, nhiều vụ trộm quy mô lớn đều liên quan đến các cuộc tấn công cầu nối chuỗi, chẳng hạn như vụ tấn công của hacker Ronin gây thiệt hại 540 triệu đô la. Tuy nhiên, tính minh bạch và tính mở của blockchain cũng đã chứng minh là công cụ mạnh mẽ trong việc chống lại tội phạm tài chính.
Sự kiện này có thể sẽ kích thích thảo luận trong ngành về đạo đức và tính hợp pháp của việc phản công. Nhưng hiện tại, Jump Crypto đã thành công trong việc thu hồi khoảng 140 triệu đô la. Trong khi đó, Hacker có thể sẽ hối hận vì đã bỏ lỡ cơ hội nhận 10 triệu đô la và "thẻ miễn tội".