Jump Crypto thành công lấy lại số tiền bị đánh cắp từ cầu nối Cross-chain Wormhole

Trong vụ trộm Wormhole cầu nối Cross-chain xảy ra vào tháng 2 năm 2022, khoảng 120.000 ETH đã bị đánh cắp, trị giá 325 triệu đô la vào thời điểm đó. Đây là một trong những vụ trộm tiền điện tử lớn nhất năm 2022. Gần đây, Jump Crypto đã hợp tác với Oasis để thành công thu hồi số tiền bị đánh cắp.

Jump Crypto là bộ phận kinh doanh tiền điện tử của công ty giao dịch Jump Trading có trụ sở tại Chicago, tham gia phát triển giao thức Wormhole. Sau sự việc, Jump Crypto ngay lập tức đã bơm 120.000 ETH vào Wormhole để bù đắp thiệt hại và cho biết sẽ hỗ trợ toàn lực cho sự phát triển liên tục của Wormhole. Mặc dù Wormhole đã đề xuất một khoản thưởng 10 triệu đô la cho lỗ hổng và kế hoạch đạo đức, nhưng vẫn không thành công trong việc lấy lại số tiền bị đánh cắp.

Giám đốc điều hành và Giám đốc thông tin của tập đoàn Jump Trading, Dave Olsen, đã cho biết một tháng sau khi sự kiện xảy ra, họ đang hợp tác chặt chẽ với các nguồn lực chính phủ và tư nhân để truy bắt tội phạm. Ông nhấn mạnh rằng đây sẽ là một cuộc chiến lâu dài và sẽ không từ bỏ dễ dàng.

Theo phân tích trên chuỗi, Jump Crypto cuối cùng đã thành công trong việc thu hồi số tiền bị đánh cắp gần đây. Phân tích cho thấy, Jump Crypto đã hợp tác với Oasis để thực hiện một cuộc tấn công ngược vào một hợp đồng Oasis có thể nâng cấp, thu hồi số tiền bị đánh cắp từ kho bạc của hacker Wormhole.

Tin tặc trước đó đã liên tục chuyển tiền bị đánh cắp thông qua các ứng dụng Ethereum khác nhau, và gần đây đã mở hai kho trên nền tảng Oasis, thiết lập vị thế mua đòn bẩy cho các sản phẩm phái sinh ETH. Cả hai kho này đều sử dụng dịch vụ tự động hóa mà Oasis cung cấp, điều này đã tạo điều kiện cho các cuộc tấn công ngược.

Quá trình phản công liên quan đến nhiều địa chỉ ví, bao gồm địa chỉ Oasis Multisig, địa chỉ nắm giữ và địa chỉ gửi. Địa chỉ gửi đã thực hiện một loạt các thao tác, cuối cùng thành công chuyển tiền từ kho bạc của hacker. Jump Crypto sau đó đã hoàn trả nợ cho kho bạc và rút khoảng 218 triệu đô la tiền thế chấp.

Xét đến số DAI đã trả để thanh toán nợ, lợi nhuận ròng của cuộc tấn công ngược này khoảng 140 triệu đô la Mỹ. Mặc dù Jump Crypto và Oasis chưa đưa ra bình luận chính thức về vụ việc, nhưng Oasis đã phát hành một tuyên bố sau đó cho biết họ đã hành động dựa trên lệnh thi hành của Tòa án tối cao Anh và xứ Wales.

Sự kiện này một lần nữa làm nổi bật vai trò quan trọng của đặc tính minh bạch và mở trong blockchain không cần giấy phép trong việc chống lại tội phạm tài chính. Tuy nhiên, nó cũng có thể gây ra cuộc thảo luận trong ngành về các vấn đề đạo đức và pháp lý liên quan đến phản công.

Đối với những kẻ hack, họ có thể sẽ hối tiếc vì đã bỏ lỡ cơ hội nhận 10 triệu đô la tiền thưởng và "thẻ miễn tội" trước đó. Sự kiện này cũng đã cung cấp cho các dự án tiền điện tử khác những kinh nghiệm và bài học quý giá trong việc đối mặt với các cuộc tấn công tương tự.