- Web3 ကုမ္ပဏီ Jump Crypto နှင့် DeFi ပလပ်ဖောင်း Oasis.app တို့သည် Wormhole ပရိုတိုကော ဟက်ကာအပေါ် တန်ပြန်အမြတ်ထုတ်မှုကို လုပ်ဆောင်ခဲ့သည်။
- ၎င်းတို့သည် ဒစ်ဂျစ်တယ်ပိုင်ဆိုင်မှု ဒေါ်လာ 225 သန်းကို အောင်မြင်စွာ ပြန်လည်ရယူပြီး လုံခြုံသော ပိုက်ဆံအိတ်သို့ လွှဲပြောင်းပေးခဲ့သည်။
Jump Crypto၊ Web3 အခြေခံအဆောက်အအုံကုမ္ပဏီနှင့် Oasis.appဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသောဘဏ္ဍာရေးစနစ် (DeFi) ပလပ်ဖောင်းတစ်ခုဖြစ်သည့် Wormhole ပရိုတိုကောဟက်ကာတွင် တန်ပြန်အမြတ်ထုတ်မှုတစ်ခုကို လုပ်ဆောင်ခဲ့ပြီး ဒစ်ဂျစ်တယ်ပိုင်ဆိုင်မှုများတွင် ဒေါ်လာ 225 သန်းကို ပြန်လည်ရယူကာ လုံခြုံသောပိုက်ဆံအိတ်သို့ လွှဲပြောင်းပေးခဲ့သည်။
Wormhole တိုက်ခိုက်မှုသည် 2022 ခုနှစ် ဖေဖော်ဝါရီလတွင် ဖြစ်ပွားခဲ့သည်။ ရလဒ် ပရိုတိုကော၏ တိုကင်တံတားတွင် အားနည်းချက်ကြောင့် Wrapped ETH (wETH) တွင် ဒေါ်လာ 321 သန်းခန့် ခိုးယူခံရခြင်းဖြစ်သည်။
ထိုအချိန်မှစ၍ ဟက်ကာသည် Ethereum-based ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသောအက်ပ်လီကေးရှင်း (dApps) မှတဆင့် ခိုးယူထားသောငွေကြေးများကို လှည့်ပတ်ခဲ့ပြီး Oasis မှတစ်ဆင့် မကြာသေးမီက ၎င်းတို့သည် Wrapped Staked ETH (wstETH) ခန်းနှင့် Rocket Pool ETH (rETH) အခန်းကို မကြာသေးမီက ဖွင့်လှစ်ခဲ့သည်။ ဒီလအစောပိုင်း။
Oasis.app အဖွဲ့သည် Wormhole exploit နှင့်ဆက်စပ်သော လိပ်စာနှင့်ဆက်စပ်သော ပိုင်ဆိုင်မှုအချို့ကို ပြန်လည်ရယူရန် အင်္ဂလန်နှင့် Wales တရားရုံးချုပ်ထံမှ ဖေဖော်ဝါရီ ၂၄ ရက်တွင် တန်ပြန်အမြတ်ထုတ်မှုတစ်ခု ဖြစ်ပွားခဲ့ကြောင်း အတည်ပြုခဲ့သည်။
ပြန်လည်ရယူခြင်းကို Oasis Multisig နှင့် Jump Crypto အဖြစ်သတ်မှတ်ထားသည့် Blockworks Research မှ ယခင်အစီရင်ခံစာတွင် ဖော်ပြထားသည့် တရားရုံးမှ ခွင့်ပြုချက်ရရှိထားသော တတိယအဖွဲ့အစည်းမှ စတင်ခဲ့ခြင်းဖြစ်သည်။
ရန်ပုံငွေများကို လုံခြုံသော ပိုက်ဆံအိတ်များသို့ လွှဲပြောင်းပေးသည်။
အခန်းနှစ်ခုလုံး၏ ငွေပေးငွေယူမှတ်တမ်းတွင် Oasis သည် ဖေဖော်ဝါရီလ 120,695 ရက်နေ့တွင် 3,213 wsETH နှင့် 21 rETH တို့ကို ပြောင်းရွှေ့ခဲ့ပြီး Jump Crypto ၏ ထိန်းချုပ်မှုအောက်တွင် ပိုက်ဆံအိတ်များတွင် ထည့်ထားကြောင်း ပြသသည်။ ဟက်ကာသည် ပြန်လည်ရယူခဲ့သည့် MakerDao ၏ DAI Stablecoin တွင် အကြွေးဒေါ်လာ 78 သန်းခန့်လည်း ရှိသည်။
ဘလော့ဂ်ပို့စ်အရ၊ ပိုင်ဆိုင်မှုများကို တရားရုံးအမိန့်အရ လိုအပ်ချက်အရ တရားဝင်ခွင့်ပြုထားသော ပြင်ပအဖွဲ့အစည်းမှ ထိန်းချုပ်ထားသော ပိုက်ဆံအိတ်တစ်ခုသို့ ချက်ချင်းလွှဲပြောင်းခဲ့ကြောင်းလည်း အတည်ပြုနိုင်သည်။ ၎င်းတွင် မည်သည့် ထိန်းချုပ်မှု သို့မဟုတ် ဤပိုင်ဆိုင်မှုများသို့ ဝင်ရောက်ခွင့်မှ မရှိတော့ပါ။
Oasis သည် ၎င်း၏အသုံးပြုသူအခန်းများမှ crypto ပိုင်ဆိုင်မှုများကို ပြန်လည်ရယူနိုင်ခြင်း၏ အနုတ်လက္ခဏာဆောင်သောသက်ရောက်မှုများကို တုံ့ပြန်သည့်အနေဖြင့်၊ ၎င်းသည် admin multisig ဝင်ရောက်ခြင်း၏ ဒီဇိုင်းတွင် ယခင်ကမသိရသေးသော အားနည်းချက်ကြောင့်သာ ဖြစ်နိုင်ကြောင်း အဖွဲ့မှ အလေးပေးပြောကြားခဲ့သည်။
အရင်းအမြစ်- https://ambcrypto.com/jump-crypto-and-oasis-counter-exploit-wormhole-hacker-for-225m/