Возврат украденных средств в событии Wormhole

В феврале 2022 года кросс-чейн мост Wormhole столкнулся с одним из крупнейших в том году инцидентов кражи криптовалюты. Примерно 120 000 ETH было украдено, что на тот момент стоило 325 миллионов долларов. После инцидента компания, участвовавшая в разработке протокола Wormhole, вложила 120 000 ETH, чтобы компенсировать убытки. Эта компания заявила о своей приверженности "защите интересов членов сообщества и поддержке дальнейшего развития Wormhole". Хотя хакерам была предложена награда в 10 миллионов долларов за уязвимость и программа белых шляп в обмен на возврат средств, похоже, это не дало результатов.

Через месяц один из руководителей сообщил СМИ: "Мы активно консультируемся с государственными и частными ресурсами. У нас есть много сил, которые специализируются на поимке таких преступников. Мы долгое время участвуем в этой борьбе. Мы не собираемся завершать её в следующем месяце или в следующем году, это затяжная война."

Согласно анализу блокчейна, средства, похоже, были возвращены три дня назад. Одна компания совместно с другим учреждением атаковала хакера и успешно вернула украденные средства.

Аналитик подробно описал процесс возврата: записи о переводах показывают, что две организации сотрудничали для проведения обратной атаки на обновляемый контракт, чтобы вернуть украденные средства из хранилища хакера.

Хакеры ранее постоянно переводили украденные средства через различные приложения Ethereum. Недавно они открыли два хранилища и создали длинные позиции с плечом для двух производных ETH. Важно отметить, что оба хранилища использовали автоматизированные услуги, предоставленные одной платформой.

Несколько кошельков участвовали в этой контратаке, в анализе описана роль каждого адреса. Контратака была запущена 21 февраля, один адрес был добавлен в качестве подписанта многоподписного кошелька. Этот адрес выполнил пять переводов, проложив путь для контратаки, после чего его статус подписанта был отозван.

Процесс возврата в основном происходит при третьем переводе с мультиподписей. Чтобы быстро собрать средства, этот адрес обманул контракт, заставив его разрешить перемещение залога и долгов из хранилища хакера в свое собственное хранилище.

После контроля над хакерским хранилищем один кошелек перевел 80 миллионов DAI на адрес исполнения для погашения долгов хранилища и вывел 218 миллионов долларов США залога. Затем возвращенный залог был переведен на текущий адрес хранения.

Таким образом, операция по возврату, похоже, успешно отразила атаку хакеров и вернула ETH, украденный год назад. Учитывая DAI, выплаченные при возвращении залога, чистая прибыль от этой контратаки составляет около 140 миллионов долларов.

Многие из крупнейших случаев кражи в криптоиндустрии связаны с атаками на кросс-чейн мосты, включая хакерскую атаку на Ronin, которая привела к убыткам в 540 миллионов долларов и впоследствии была признана делом северокорейской хакерской группы.

Блокчейн без разрешений обладает прозрачными и открытыми характеристиками, и, как показала практика, он также является важным инструментом в борьбе с финансовыми преступлениями.

В связи с этим событием в отрасли, возможно, начнут обсуждение этики и даже законности контратак. Но на данный момент организации, осуществляющие контратаки, по крайней мере, получили около 140 миллионов долларов.

В то же время хакеры, возможно, будут сожалеть о том, что упустили возможность получить 10 миллионов долларов и "карточку неприкосновенности".