$321M L'escroquerie Wormhole enfin terminée : comment Jump Crypto a récupéré 120k ETH

Après près d'un an dans l'ombre, le hack du bridge Wormhole prend un tournant inattendu. Jump Crypto vient d'annoncer qu'ils ont réussi à récupérer 120 000 ETH ( d'une valeur d'environ 200 millions de dollars+ aux prix actuels) qui avaient disparu lors de l'exploitation de février 2022—l'une des violations de sécurité les plus brutales du crypto.

Que s'est-il réellement passé

Voici la partie épicée : le hacker ne s'est pas contenté de voler et de s'enfuir. Il a fait preuve d'ingéniosité avec la DeFi. Après avoir siphonné ~321M en ETH wrapped via la vulnérabilité du bridge, il a garé les fonds dans les coffres d'Oasis.app, accumulant $78M en dette DAI au passage. Un classique de la DeFi : utiliser des stablecoins empruntés tout en tenant en otage le collatéral.

Mais ensuite est venue la contre-exploitation. Jump Crypto ( avec une ordonnance judiciaire les soutenant de la Haute Cour d'Angleterre et du pays de Galles ) a exécuté ce que la communauté appelle une “contre-exploitation”—essentiellement en utilisant la même vulnérabilité contre l'attaquant. Ils ont transféré 120 695 wsETH et 3 213 rETH de ces coffres malveillants dans leur propre garde.

La véritable leçon

Pas de détails sur comment ils l'ont fait pour l'instant. Jump Crypto reste discret sur leur méthode de récupération, ce qui soulève honnêtement des questions : sont-ils en train de corriger la vulnérabilité d'abord ? D'autres protocoles sont-ils à risque ?

La vue d'ensemble cependant : cela prouve que l'immutabilité de la blockchain a ses inconvénients. Vous ne pouvez pas cacher des fonds volés indéfiniment si quelqu'un est suffisamment motivé pour les traquer. Les régulateurs, les tribunaux et les équipes de sécurité peuvent coordonner leurs efforts. Mais cela montre aussi la nature sauvage de la DeFi : la frontière entre “exploitation” et “contre-exploitation” devient de plus en plus floue.

Conclusion : C'est une victoire pour la résilience de l'écosystème, mais un rappel que les audits de sécurité font encore beaucoup de travail que le DeFi a besoin de beaucoup plus.