本文来自Blockworks,原文作者:JONRICE&DANSMITH
Odaily星球日报译者|念银思唐
在JumpCrypto和Oasis之间的协同努力下,2022年2月攻击Wormhole的黑客似乎成为了“被攻击者”。
就在一年多以前,Wormhole跨链桥遭到黑客攻击,成为加密行业最大规模的安全事件之一。总共有大约12万枚ETH被盗,当时价值高达3.25亿美元。
之后JumpCrypto宣布投入12万枚以太坊以弥补Wormhole被盗损失,支持Wormhole继续发展。JumpCrypto称相信多链的前景以及相信Wormhole是未来必不可少的基础设施,因此将继续支持Wormhole,帮助其持续发展。
被标记为Jump Trading的地址向0x73af开头地址转入20万枚以太坊:12月19日消息,被Etherscan标记为Jump Trading的地址过去两日向0x73af开头地址转入20万枚以太坊。目前0x73af开头地址并未有其他动作。[2022/12/19 21:54:50]
JumpCrypto位于芝加哥,系JumpTrading旗下的加密货币部门,参与了Wormhole协议的开发。
当时Wormhole向黑客提供1000万美元的漏洞赏金和白帽协议,以换取他们归还资金。但这似乎从未发生过。
JumpTradingGroup总裁兼首席投资官DaveOlsen一个月后告诉彭博社:“我们正在与政府资源和私人资源进行密切磋商。其中很多是追踪此类罪犯的专家。我们将一直为此战斗。所以,这不是我们下个月或明年就会分心的事情,这是一项永久性的努力。”
Jump Crypto:在FTX的敞口是有风险管理的,仍然资本充足:金色财经报道,Jump Crypto在其社交媒体上表示,在FTX 和 Alameda Research的敞口是根据我们的风险框架进行管理的,我们仍然资本充足。这对这个行业来说是一个巨大的打击,但我们仍然相信这个领域,并与其他人一起努力建设它的未来,此外,其总敞口、潜在损失和资本化金额仍然未知。[2022/11/13 12:57:03]
根据BlockworksResearch的链上分析,Jump最终赢得了这场战斗。就在三天前,这些资金似乎已经被收回。
JumpCrypto拒绝就调查结果置评,Oasis也没有回复置评请求。
动态 | 芝加哥交易公司 Jump 为 Robinhood 执行加密货币交易:据彭博社报道,芝加哥交易公司 Jump Trading 为股票交易平台 Robinhood 执行加密货币交易,目前双方均不予置评。知情人士透露称 Jump 在 2017 年 11 月便开始交易比特币。Robinhood今年 1 月该公司获得纽约州金融服务部颁发的加密货币经营牌照,可提供购买、销售、存储 7 种加密货币的服务。[2019/5/30]
然而,Oasis在本文发表后发表了一份声明,指出:
“2023年2月21日,我们收到英格兰和威尔士高等法院的命令,要求我们采取一切必要措施,追回与2022年2月2日Wormhole攻击事件相关钱包地址涉及的某些资产。根据法律要求,这是在法院命令下使用OasisMultisig和法院授权的第三方开展的举措。
Jumio和Insights Network合作为区块链项目提供“护照”:Insights Network是基于区块链的EOS数据交换平台,Jumio是领先的人工智能可信任身份服务提供商,今天宣布成立合作伙伴关系,简化INSTAR Wallet用户入职认证体验。此次合作可以安全地验证用户身份,并为他们提供区块链“护照”,一个数字化的身份证明,可以在整个区块链使用。[2018/4/6]
我们还可以确认,按照法院命令的要求,这些资产立即被转移到由授权第三方控制的钱包上。我们不保留对这些资产的控制权或访问权。”
BlockworksResearch分析师DanSmith详细描述了这一过程:
“交易历史表明,JumpCrypto和Oasis合作,逆向攻击了一个可升级的Oasis合约,从最初Wormhole攻击者的金库中获得被盗资金。
该攻击者不断通过各种以太坊应用程序转移被盗资金。他们最近开设了两个Oasis金库,在两个ETH质押衍生品上建立了杠杆多头头寸。重要的是,两个金库都使用Oasis提供的自动化服务。
此次逆向攻击行动涉及了数个钱包。每个地址都被定义并命名,以便在整个分析过程中使用:
-OasisMultisig:拥有Oasis代理合约的12个Multisig中的4个。
-Holder:目前持有所回收的资金,似乎属于Jump。
-Sender:负责执行逆向攻击,似乎属于Jump。
该过程始于2月21日,当时Sender被添加为OasisMultisig的签名人。Sender执行了5笔交易以推进逆向攻击,随后作为OasisMultisig的签名人被移除。
资金回收过程的大部分是在Sender到OasisMultisig的第三笔交易中执行的。为了快速总结这次交易,Sender“利用”了Oasis合约,允许它将抵押品和债务从攻击者的金库转移到Sender自身的金库。
在控制了攻击者的金库后,一个被数家分析公司标记为JumpCrypto的钱包向Sender发送了8000万枚DAI。这些DAI被用来偿还该金库的未偿贷款,并提取了2.18亿美元的抵押品。然后,收回的抵押品被送往资金目前所在的Holder。
目前尚不清楚Sender和Holder是否属于Oasis或Jump。然而,基本情况假设是Jump拥有这些地址的控制权,因为Jump偿还了债务以撤回抵押品。Jump和Oasis都没有证实这一点。
因此,Jump似乎成功地反击了Wormhole攻击者,并收回了一年前从它那里被盗的ETH。去除偿还DAI以收回抵押品的这部分资金,此次逆向攻击的净收益约为1.4亿美元。”
跨链桥攻击造成了加密行业中许多最大的盗窃事件,包括导致5.4亿美元损失的Ronin黑客攻击,后来被认为是朝鲜黑客组织Lazarus所为。
但是,透明、开放的无许可公共区块链,正被证明是打击金融犯罪的“秘密武器”。
攻击黑客的道德问题,乃至合法性问题,在未来可能会引起争论。但就目前而言,JumpCrypto似乎比上周多了1.4亿美元进账。
与此同时,一名黑客可能正在暗暗后悔错过了获得1000万美元漏洞赏金和“免罪卡”的机会吧。
故事亮点到2023年底,ApeCoin可能达到6.785美元的潜在高点。到2030年底,可能飙升的APE最高可能达到50.795美元.
1900/1/1 0:00:00ForesightNews消息,据彭博社报道,日本加密货币交易所BitFlyer联合创始人YuzoKano计划恢复自己在BitFlyer的CEO职位,并指导其进行首次公开募股.
1900/1/1 0:00:00尊敬的XT.COM用戶:應項目方要求,XT.COM現已恢復HAM/USDT,HAM/BNB交易。給您帶來的不便,請您諒解!感謝您對XT.COM的支持與信任.
1900/1/1 0:00:00尊敬的BIKA用户:为了提升服务质量,进一步优化用户的交易体验,BIKA交易所将于2023年02月22日16:30-17:30进行版本更新,更新时间为1小时.
1900/1/1 0:00:00金色财经报道,Binance首席执行官CZ在社交媒体上表示,福布斯许多指责性的问题,带有负面色彩,故意曲解事实。他们提到了我们客户完成的一些旧区块链交易。他们似乎不了解交易所运作的基础知识.
1900/1/1 0:00:00Arbitum是以太坊第二层扩展解决方案,上周在达到110万笔交易后打破了记录,交易量超过以太坊20,000多笔.
1900/1/1 0:00:00