Jump Crypto如何與Oasis通過逆向攻擊追回12萬枚ETH的Wormhole被盜資金_ASI:oasis幣可靠么

JumpCrypto和Oasis攜手攻擊了2022年2月臭名昭著的Wormhole事件黑客，追回了被盜資金。

大約一年前，Wormhole跨鏈橋遭遇了2022年最大規模的加密失竊事件之一。約12萬枚ETH被盜，當時價值3.25億美元。

總部位于芝加哥的交易公司JumpTrading的加密分支JumpCrypto參與了Wormhole協議的開發，事件發生后，該公司為Wormhole投入12萬枚ETH，以彌補損失。該公司在當時的推文中指出，Jump致力于“維護社區成員的完整利益，支持Wormhole繼續發展”。Wormhole向黑客提出了1000萬美元漏洞賞金和白帽協議方案，以換取資金返還，但似乎未能如愿。

LVMH集團主席：我們只會用NFT賣真正的鞋和真正的酒:4月23日消息，法國奢侈品巨頭 LVMH （路威酩軒）集團在巴黎盧浮宮卡魯塞爾廳（Carrousel du Louvre）召開了2023年度股東大會，集團主席/首席執行官Bernard Arnault在會上表示，當我們有NFT的時候，我們會用它來賣一只真正的鞋，一瓶真正的酒。

據了解，LVMH旗下的許多奢侈品牌都曾深入涉足Web 3.0領域，包括集團旗艦品牌路易威登推出的“Louis: The Game”NFT游戲；迪奧開出的元宇宙體驗店以及元宇宙展覽在路上（ON THE ROAD）；芬迪與比特幣硬件錢包制造商Ledger合作推出的Web 3.0配飾；軒尼詩推出基于NFT的Web3社交俱樂部；泰格豪雅接受加密貨幣支付等等。[2023/4/23 14:22:16]

一個月后，JumpTrading集團總裁兼首席信息官DaveOlsen對彭博社表示：“我們正在與政府資源和私人資源進行密切磋商。有大量火力擅長追捕此類罪犯。我們已經長期參戰。我們不會在下個月或明年就鳴金收兵，這是一場持久戰。”

Punks Legacy Project即將進行第二筆Punk捐贈:金色財經報道，據 CryptoPunks 官方社交媒體披露，Punks Legacy Project 將很快宣布對一家主要收藏機構進行捐贈，目前暫未披露計劃捐贈的 Punk 信息。Yuga Labs 于 2022 年 11 月啟動了 Punks Legacy Program，旨在將 CryptoPunks 永久放置在博物館和收藏機構的強勢，此前 Yuga Labs 向邁阿密當代藝術學院捐贈了 Punk 305，本次將是 Punks Legacy Project 的第二筆捐贈。[2023/2/1 11:40:02]

根據BlockworksResearch的鏈上分析，Jump最終贏得了這場戰斗。三天前，資金似乎已經追回。

迪拜王儲將擔任未來技術和數字經濟高級委員會主席，推動元宇宙等技術發展:8月2日消息，迪拜政府近日宣布成立未來技術和數字經濟高級委員會，以監督推動迪拜成為全球領先元宇宙技術應用中心的相關工作。迪拜王儲H.H Sheikh Hamdan bin Mohammed將擔任該委員會主席。

該委員會的任務是為數字經濟和未來技術設計政策和分析趨勢，包括元宇宙、AI、區塊鏈、Web3、虛擬現實（VR）、增強現實（AR）、物聯網（IoT）、數據中心和云計算。其任務還包括監督提出的戰略實施情況，確定數字部門未來所需的技能，就數字經濟向經濟部門提供咨詢，以及規劃吸引國際公司并與該行業實體建立戰略伙伴關系。（CoinGeek）[2022/8/2 2:53:26]

JumpCrypto拒絕置評，Oasis未回復置評請求。

The Sandbox宣布與動漫《足球小將》版權方合作，將其引入Sandbox元宇宙:據官方消息，The Sandbox宣布與動漫《足球小將》（英文名Captain Tsubasa）版權方TSUBASA公司及Minto有限公司合作，將《足球小將》動漫IP引入The Sandbox元宇宙。[2022/6/22 1:24:03]

但Oasis在本文發表后發布了聲明：“2023年2月21日，我方收到英格蘭和威爾士高等法院的執行令，要求我方采取一切必要步驟，追回與2022年2月2日Wormhole攻擊有關的錢包地址涉及的特定資產。此次行動是基于法院執行令和法律的要求進行的，過程中使用了OasisMultisig，并與法院授權的一家第三方進行了合作。我方還可證實，根據法院執行令的要求，這些資產立即轉移到了授權第三方控制的錢包中。我方沒有對這些資產的控制權或訪問權。”

BlockworksResearch分析師DanSmith詳細介紹了追回過程：轉賬記錄顯示，JumpCrypto和Oasis合作針對一份可升級的Oasis合約進行了逆攻擊操作，從Wormhole黑客的金庫追回了被盜資金。

黑客已通過各種以太坊應用程序不斷轉移被盜資金。最近他們開設了兩個Oasis金庫，針對兩個ETH質押衍生品建立了杠桿多頭頭寸。重點是，這兩個金庫都使用了Oasis提供的自動化服務。

幾個錢包參與了此次逆攻擊，分析中描述了每個地址的作用。

·OasisMultisig地址：擁有Oasis代理合約的“4of12”多重簽名。

·持有地址：目前持有追回的資金，似乎由Jump所有。

·發送地址：負責執行逆攻擊，似乎由Jump所有。

逆攻擊于2月21日啟動，發送地址被添加為OasisMultisig簽名者。發送地址執行了五筆轉賬，為逆攻擊鋪路，隨后被OasisMultisig收回簽名者身份。

追回過程主要發生在發送地址對OasisMultisig的第三筆轉賬中。為快速匯總轉賬，發送地址欺騙了Oasis合約，使其允許將抵押品和債務從黑客的金庫轉移至發送地址自己的金庫。

控制黑客金庫后，JumpCrypto的一個錢包向發送地址轉移了8000萬枚DAI，用于償還金庫的債務，并提取2.18億美元的抵押品。隨后，追回的抵押品被轉移至目前的持有地址。

目前尚不清楚發送地址和持有地址屬于Oasis還是Jump。考慮到Jump償還了債務以提取抵押品，它們很有可能由Jump掌控。Jump和Oasis均未證實這一點。

綜上所述，Jump似乎成功反擊了Wormhole黑客，追回了一年前被盜的ETH。考慮到收回抵押品時支付的DAI，此次逆攻擊的凈回報約為1.4億美元。”

加密行業許多最大規模的失竊案都涉及跨鏈橋攻擊，包括導致5.4億美元損失的Ronin黑客事件，該事件后來被認為是朝鮮國家黑客組織Lazarus所為。

不過，無需許可的區塊鏈具備透明和開放的特性，事實證明，它也是一種打擊金融犯罪的重要工具。

針對此次事件，業內可能會掀起關于逆攻擊的倫理甚至合法性問題的討論。但目前而言，JumpCrypto至少到手了約1.4億美元。

同時，黑客可能后悔錯過了獲得1000萬美元和“免罪卡”的機會。

責編：Lynn

Tags：ASISISOASOASISPhantasiaEllipsisoas幣圈是什么意思oasis幣可靠么

KuCoin