SIS:Jump Crypto與Oasis協作，成功收回Wormhole 2022年被盜的12萬枚ETH

本文來自Blockworks，原文作者：JONRICE&DANSMITH

Odaily星球日報譯者|念銀思唐

在JumpCrypto和Oasis之間的協同努力下，2022年2月攻擊Wormhole的黑客似乎成為了“被攻擊者”。

就在一年多以前，Wormhole跨鏈橋遭到黑客攻擊，成為加密行業最大規模的安全事件之一。總共有大約12萬枚ETH被盜，當時價值高達3.25億美元。

之后JumpCrypto宣布投入12萬枚以太坊以彌補Wormhole被盜損失，支持Wormhole繼續發展。JumpCrypto稱相信多鏈的前景以及相信Wormhole是未來必不可少的基礎設施，因此將繼續支持Wormhole，幫助其持續發展。

OKX Jumpstart將于2023年4月23日開啟SUI銷售:據OKX官方消息，OKX Jumpstart將于2023年4月23日 (UTC+8) 開啟SUI新幣銷售，活動將采用最新的“認購+抽簽”的方式銷售SUI幣，銷售價格為0.1美元，支付幣種為OKB，這個流程包括持倉統計、新幣認購、抽簽與發放，通過OKX APP，并完成KYC2驗證等條件即可參與活動。同時針對Sui生態的貢獻者，額外開啟白名單銷售。白名單銷售只面向Sui生態的貢獻者開放，用戶需要完成Sui Foundation的白名單驗證。[2023/4/15 14:05:32]

JumpCrypto位于芝加哥，系JumpTrading旗下的加密貨幣部門，參與了Wormhole協議的開發。

游戲公司double jump.tokyo將推出世嘉授權《三國志》Web3卡牌游戲:9月28日消息，日本加密游戲初創公司double jump.tokyo宣布已經獲得世嘉（SEGA CORPORATION）授權許可，將開發《三國志》（Sangokushi）主題的Web3卡牌游戲。

double jump.tokyo Inc.創始人兼首席執行官Hironobu Ueno透露，這款游戲將在游戲專用權益證明PoS區塊鏈Oasys上構建。

據此前報道，今年4月，double jump.tokyo完成30億日元（約2400萬美元）C輪融資，Jump Crypto、Amber Group和Jafco領投，日本廣告巨頭電通的風險投資部門、韓國游戲公司Wemade和Fenbushi Capital參投。（Digitaljournal）[2022/9/28 22:36:15]

當時Wormhole向黑客提供1000萬美元的漏洞賞金和白帽協議，以換取他們歸還資金。但這似乎從未發生過。

Friktion Labs完成550萬美元融資，Jump Capital等參投:1月13日消息，Solana 鏈上期權協議 Friktion 背后開發團隊 Friktion Labs 宣布完成 550 萬美元融資，本輪融資由 Jump Capital、DeFiance Capital、Pillar、Libertus Capital、Delphi Ventures、Sino Global Capital、Tribe Capital、Castle Island Ventures、Dialetic、Petrock Capital、Solana Capital 參投。

Friktion是Solana上的期權協議，目前鎖定的總價值超過1億美元，專注于提供投資組合管理和結構化產品，以及基于Solana網絡構建的期權協議，該團隊還在為個人、機構經理和DAO構建一個鏈上全棧投資組合和風險管理平臺。[2022/1/13 8:47:33]

JumpTradingGroup總裁兼首席投資官DaveOlsen一個月后告訴彭博社：“我們正在與政府資源和私人資源進行密切磋商。其中很多是追蹤此類罪犯的專家。我們將一直為此戰斗。所以，這不是我們下個月或明年就會分心的事情，這是一項永久性的努力。”

動態 | OKEX utility token銷售平臺“OK Jumpstart”即將上線:OKEx CEO在微博稱：“對于真正優質的項目和早期創業者來說，IEO不但是一個好的融資途徑，而且可以省去大量費用和精力上線交易平臺，專注于項目研發和社區運營。在審慎評估這種模式在各國的合規性之后，我們有了更合規更完備的方案，目前，OKEX utility token銷售平臺“OK Jumpstart”從技術到產品都已準備就緒，隨時可以上線。”[2019/3/12]

根據BlockworksResearch的鏈上分析，Jump最終贏得了這場戰斗。就在三天前，這些資金似乎已經被收回。

JumpCrypto拒絕就調查結果置評，Oasis也沒有回復置評請求。

然而，Oasis在本文發表后發表了一份聲明，指出：

“2023年2月21日，我們收到英格蘭和威爾士高等法院的命令，要求我們采取一切必要措施，追回與2022年2月2日Wormhole攻擊事件相關錢包地址涉及的某些資產。根據法律要求，這是在法院命令下使用OasisMultisig和法院授權的第三方開展的舉措。

我們還可以確認，按照法院命令的要求，這些資產立即被轉移到由授權第三方控制的錢包上。我們不保留對這些資產的控制權或訪問權。”

BlockworksResearch分析師DanSmith詳細描述了這一過程：

“交易歷史表明，JumpCrypto和Oasis合作，逆向攻擊了一個可升級的Oasis合約，從最初Wormhole攻擊者的金庫中獲得被盜資金。

該攻擊者不斷通過各種以太坊應用程序轉移被盜資金。他們最近開設了兩個Oasis金庫，在兩個ETH質押衍生品上建立了杠桿多頭頭寸。重要的是，兩個金庫都使用Oasis提供的自動化服務。

此次逆向攻擊行動涉及了數個錢包。每個地址都被定義并命名，以便在整個分析過程中使用：

-OasisMultisig：擁有Oasis代理合約的12個Multisig中的4個。

-Holder：目前持有所回收的資金，似乎屬于Jump。

-Sender：負責執行逆向攻擊，似乎屬于Jump。

該過程始于2月21日，當時Sender被添加為OasisMultisig的簽名人。Sender執行了5筆交易以推進逆向攻擊，隨后作為OasisMultisig的簽名人被移除。

資金回收過程的大部分是在Sender到OasisMultisig的第三筆交易中執行的。為了快速總結這次交易，Sender“利用”了Oasis合約，允許它將抵押品和債務從攻擊者的金庫轉移到Sender自身的金庫。

在控制了攻擊者的金庫后，一個被數家分析公司標記為JumpCrypto的錢包向Sender發送了8000萬枚DAI。這些DAI被用來償還該金庫的未償貸款，并提取了2.18億美元的抵押品。然后，收回的抵押品被送往資金目前所在的Holder。

目前尚不清楚Sender和Holder是否屬于Oasis或Jump。然而，基本情況假設是Jump擁有這些地址的控制權，因為Jump償還了債務以撤回抵押品。Jump和Oasis都沒有證實這一點。

因此，Jump似乎成功地反擊了Wormhole攻擊者，并收回了一年前從它那里被盜的ETH。去除償還DAI以收回抵押品的這部分資金，此次逆向攻擊的凈收益約為1.4億美元。”

跨鏈橋攻擊造成了加密行業中許多最大的盜竊事件，包括導致5.4億美元損失的Ronin黑客攻擊，后來被認為是朝鮮黑客組織Lazarus所為。

但是，透明、開放的無許可公共區塊鏈，正被證明是打擊金融犯罪的“秘密武器”。

攻擊黑客的道德問題，乃至合法性問題，在未來可能會引起爭論。但就目前而言，JumpCrypto似乎比上周多了1.4億美元進賬。

與此同時，一名黑客可能正在暗暗后悔錯過了獲得1000萬美元漏洞賞金和“免罪卡”的機會吧。

Tags：OASSISOASISASIoas幣還值得投資嗎Oasis NetworkJ9CASINO

Ethereum