$321M Wormhole Heist нарешті закрито: Як Jump Crypto повернув 120k ETH

Після майже року в тіні, злочин з мостом Wormhole отримує новий поворот. Jump Crypto щойно оголосила, що вони успішно відновили 120,000 ETH ( вартістю понад ~$200M+ за поточними цінами), які зникли під час експлуатації в лютому 2022 року — одного з найжорстокіших порушень безпеки в крипто.

Що насправді сталося

Ось спекотна частина: хакер не просто вкрав і втік. Вони стали кмітливими з DeFi. Після того, як було вкрадено ~321M в оберненому ETH через вразливість мосту, вони припаркували кошти в сховищах Oasis.app, накопичуючи $78M в боргу DAI в процесі. Класичний хід DeFi — використання позичених стейблкоінів, утримуючи заставу в заручниках.

Але потім відбулася контратака. Jump Crypto ( з судовим наказом від Високого суду Англії та Уельсу) виконала те, що спільнота називає “контратака” — по суті, використавши ту ж уразливість проти атакуючого. Вони передали 120,695 wsETH і 3,213 rETH з тих злочинних сейфів під свою опіку.

Справжній висновок

Поки що немає детального розбору, як вони це зробили. Jump Crypto тримає в таємниці свій метод відновлення, що, чесно кажучи, викликає питання—чи закривають вони уразливість спершу? Чи під загрозою інші протоколи?

Велика картина, однак: це доводить, що незмінність блокчейну працює в обидва боки. Ви не можете приховати вкрадені кошти назавжди, якщо хтось достатньо мотивований, щоб їх знайти. Регулятори, суди та команди безпеки можуть координувати свої дії. Але це також показує дику природу DeFi — межа між “експлуатацією” та “контрексплуатацією” стає все більш розмитою.

Підсумок: Це перемога для стійкості екосистеми, але нагадування про те, що перевірки безпеки все ще виконують важку роботу, якої DeFi потребує значно більше.