Como esses hackers de Whitehat ajudaram a rede Oasis a recuperar US$ 140 milhões em criptomoedas roubadas

De acordo com um anúncio recente da Oasis Network em 24 de fevereiro, a plataforma de finanças descentralizadas (DeFi) colaborou com hackers de whitehat para recuperar fundos que haviam sido roubados da ponte Wormhole de Solana.

Em 2 de fevereiro, o Wormhole foi hackeado e estimou-se que cerca de $ 326 milhões em criptomoedas foram roubados, com o invasor posteriormente transferindo alguns desses fundos.

Wormhole conecta Solana a outras redes líderes DeFi (infraestrutura financeira descentralizada). Como resultado da alta velocidade e baixo custo de Solana, ativos tokenizados podem ser transferidos entre blockchains sem interromper projetos, plataformas ou comunidades em andamento.

A explorador de rede Wormhole esteve ocupado nas últimas semanas. O hacker, que transferiu US$ 150 milhões em ativos roubados em janeiro, redistribuiu mais fundos em 12 de fevereiro, de acordo com a PeckShield.

Imagem: SuperCryptoNews

Hackers éticos ao resgate

Oasis, o desenvolvedor do software de carteira multi-assinatura no qual o hacker colocou fundos, revelou em uma postagem no blog que os whitehats apenas os alertaram sobre “uma fraqueza anteriormente desconhecida no design do acesso multisig do administrador”.

Agora, em resposta a uma decisão de 21 de fevereiro do Supremo Tribunal da Inglaterra e do País de Gales, ela explorou essa falha para recuperar o dinheiro.

Para conseguir isso, o Oasis decidiu colaborar com um grupo de hackers éticos conhecidos como “chapéus brancos”, que em 16 de fevereiro havia sugerido um método para recuperar os ativos roubados.

Imagem: PublishOx

Na terça-feira, os dois grupos colocaram o plano em ação e entregaram os bens recuperados a um terceiro que havia sido autorizado pela Justiça.

“Também podemos confirmar que os ativos foram imediatamente transferidos para uma carteira controlada pelo terceiro autorizado, conforme exigido pela ordem judicial”, diz o comunicado.

“Não mantemos nenhum controle ou acesso a esses ativos”, acrescentou a Oasis Network na postagem do blog.

Chapéu Branco Vs. Hackers de chapéu preto

Quando se trata de proteger redes, hackers de chapéu branco são os únicos a chamar. Os hackers que usam figurativamente os chamados chapéus brancos procuram deliberadamente e relatam falhas de segurança para que possam ser corrigidas antes de serem exploradas em ataques.

Hackers com intenções maliciosas, às vezes conhecidos como “black hats”, são aqueles que tentam interromper redes, roubar informações ou comprometer sistemas.

Embora a Oasis não tenha revelado a identidade do grupo de hackers whitehat, a Blockworks informou que a empresa de infraestrutura Web3 Jump Crypto pode estar por trás do esforço de recuperação.

O relatório também sugeriu que, após os custos, US$ 140 milhões em ativos foram recuperados.

Valor de mercado total de criptomoedas em US$ 1 trilhão no gráfico de fim de semana | Gráfico: TradingView.com

Enquanto isso, o projeto enfatizou que os fundos dos usuários nunca estiveram em risco e que eles poderiam ter corrigido quaisquer vulnerabilidades relatadas.

O uso de um método questionável para recuperar ativos roubados pode ser controverso e pode ser contestado por defensores da descentralização que argumentam que o blockchain deve fornecer aos indivíduos o controle exclusivo sobre seus ativos.

-Imagem em destaque da Pea Soup Digital

Fonte: https://bitcoinist.com/hackers-help-oasis-recover-stolen-crypto/