$140M मूल्य की चोरी की संपत्ति बरामद

हमलावर द्वारा सुरक्षा दोष का फायदा उठाने में कामयाब होने के बाद सोलाना स्थित वर्महोल ब्रिज को $325 मिलियन में हैक कर लिया गया, जिससे यह क्रिप्टो इतिहास के सबसे बड़े कारनामों में से एक बन गया।

एक साल बाद, सफेद टोपी के एक समूह ने दो क्रिप्टो फर्मों के साथ, दुर्भावनापूर्ण संस्थाओं के खिलाफ "काउंटर-शोषण" शुरू किया और शोषण से जुड़ी चोरी की संपत्ति के एक हिस्से को वापस कर दिया।

"जवाबी शोषण"

काउंटर शोषण संयुक्त रूप से विकेंद्रीकृत वित्त मंच ओएसिस और वेब 3 इंफ्रास्ट्रक्चर कंपनी जंप क्रिप्टो द्वारा किया गया था। बाद वाला वर्महोल की मूल कंपनी थी और उसने पहले सभी खोए हुए धन को बदल दिया था। भेद्यता को भी पैच किया गया था।

wormhole प्रस्तुत धनराशि लौटाने के बदले में हमलावरों के लिए $10 मिलियन का बग इनाम और व्हाइट हैट समझौता, जो कभी नहीं हुआ। इसने सरकारी और निजी दोनों संसाधनों की मदद से एक जांच शुरू की। 21 फरवरी को फास्ट फॉरवर्ड, ओएसिस प्राप्त शोषण से जुड़े बटुए के पते से जुड़ी संपत्ति को पुनः प्राप्त करने के लिए सभी आवश्यक कदम उठाने के लिए इंग्लैंड और वेल्स के उच्च न्यायालय से एक आदेश।

एक के अनुसार रिपोर्ट, प्रति-शोषण के बाद $140 मिलियन मूल्य की संपत्ति सफलतापूर्वक बरामद की गई। पुनर्प्राप्ति ओएसिस मल्टीसिग के माध्यम से शुरू की गई थी, और धन को अदालत द्वारा अधिकृत तीसरे पक्ष को वापस कर दिया गया था। ओएसिस मल्टीसिग के अनुमोदन से ही काउंटर एक्सप्लॉइट संभव था।

सामुदायिक प्रतिक्रिया

पुनर्प्राप्ति के बावजूद, समुदाय बने रहे सप्ताहांत में घटना सामने आने के कारण विभाजित। एक उपयोगकर्ता ने बताया कि संपूर्ण घटना विकेंद्रीकृत वित्त पारिस्थितिकी तंत्र में एक बुरी मिसाल कायम करती है। उसका कलरव पढ़ा,

"w/r/t यह ओएसिस/वर्महोल काउंटर शोषण है कि मैंने वास्तव में नहीं सोचा था कि हम कम से कम कुछ और वर्षों के लिए कोर्ट-अनिवार्य स्मार्ट अनुबंध हेरफेर देखेंगे। अपग्रेड करने योग्य प्रॉक्सी की बुरी मिसाल और निंदा।”

ओएसिस, हालांकि, जोर देकर कहा कि पहुंच प्रदान करने का एकमात्र इरादा किसी संभावित हमले की स्थिति में उपयोगकर्ता संपत्ति की रक्षा करना था। प्लेटफ़ॉर्म ने आगे कहा कि इस कदम से टीम को किसी भी भेद्यता को जल्दी से ठीक करने में मदद मिली। यह ध्यान दिया जाना चाहिए कि किसी भी बिंदु पर, अतीत या वर्तमान में, किसी अनधिकृत पक्ष द्वारा उपयोगकर्ता संपत्तियों तक पहुंचने का जोखिम नहीं रहा है।