Rhwydwaith Oasis Help Neidio Crypto 'Manteisio' Wormhole Hacker

Defi Dywedodd protocol Oasis Network ei fod wedi helpu Jump Crypto i adennill rhywfaint o'r arian a ddygwyd yn y camfanteisio $300 miliwn Wormhole ym mis Chwefror 2022, yn ôl datganiad Chwefror 24.

Y platfform datgelu ei fod wedi gweithredu ar sail gorchymyn gan Uchel Lys Cymru a Lloegr. Yn dilyn y gorchymyn, helpodd i adalw rhai asedau o a waled crypto gysylltiedig â'r Wormhole manteisio ar.

Yn ôl Oasis, hysbysodd grŵp Whitehat y tîm am wendid anhysbys wrth ddylunio mynediad aml-sig gweinyddol.

Roedd y “mynediad yno gyda’r unig fwriad i amddiffyn asedau defnyddwyr pe bai unrhyw ymosodiad posib,” meddai’r tîm. Ychwanegodd na fu unrhyw fynediad anawdurdodedig i asedau defnyddwyr erioed o'r blaen.

Nid oedd Jump Crypto eto wedi rhyddhau datganiad am y digwyddiadau o amser y wasg.

Sut y 'Manteisiodd' Oasis ar y Ffocws Wormhole

Gwaith Bloc yn gyntaf torrodd y newyddion am y gwrth-fanteisio. Dywedodd y tŷ cyfryngau bod $225 miliwn o'r arian a ddygwyd wedi'i adennill.

Yn ôl Blockworks, roedd yr ecsbloetiwr wedi cadw'r arian oedd wedi'i ddwyn yn y gladdgell Oasis, wedi'u defnyddio i fenthyg DAI, ac yna trosoledd y DAI ymlaen rETH ac wstETH. Er mwyn cynnal y gymhareb cyfochrog, defnyddiodd yr ecsbloetiwr claddgelloedd awtomataidd Oasis.

Daeth i'r amlwg bod modd uwchraddio'r contractau claddgell, a gallai Oasis gael mynediad i'r gladdgell trwy uwchraddio'r contractau smart. Ychwanegodd Oasis anfonwr waled i'w aml-sig ar Chwefror 21 ac uwchraddio'r contract awtomeiddio i ddirprwy newydd. 

Trwy wneud hyn, gallai'r Anfonwr gyflawni'r trafodion i adalw'r arian a symud y cyfochrog o'r gladdgell i gladdgell newydd cyn cael ei dynnu o'r aml-sig.

Yn y cyfamser, mae adweithiau cymysg wedi twyllo'r digwyddiad gan y gymuned crypto. Er bod rhai yn ystyried bod modd cyfiawnhau’r weithred, mae eraill yn credu ei fod yn gwneud gwawd o Defi

Partner yn MetaCartel Ventures DAO Adams Cochran Dywedodd nid yw’n hoffi’r ffaith bod “gan [Oasis] ddrws cefn sy’n gadael iddynt atafaelu asedau gan ddefnyddiwr yn seiliedig ar orchymyn llys.” Dywedodd y buddsoddwr crypto Evanss6.eth fod y gweithredoedd yn gosod “cynsail erchyll.”

Tynnodd sawl aelod o'r gymuned sylw hefyd at y digwyddiad trechu pwrpas datganoli.

Ymwadiad

Cyhoeddir yr holl wybodaeth a gynhwysir ar ein gwefan yn ddidwyll ac at ddibenion gwybodaeth gyffredinol yn unig. Mae unrhyw gamau y mae'r darllenydd yn eu cymryd ar y wybodaeth a geir ar ein gwefan yn hollol ar ei risg ei hun.

Ffynhonnell: https://beincrypto.com/oasis-wormhole-exploit-jump-crypto/