Hampir $200M Dicuri Cryptocurrency Counter-Hacked Dari Peretas Wormhole

Perusahaan Cryptocurrency Oasis, platform keuangan terdesentralisasi, dan Jump Crypto, sebuah perusahaan infrastruktur Web3, atas persetujuan Pengadilan Tinggi Inggris, memulihkan hampir $200 juta dana crypto yang dicuri setelah meluncurkan counter-hack besar-besaran terhadap penyerang Wormhole.

Wormhole Bridge yang berbasis di Solana, yang diretas pada 2 Februari 2022, dianggap sebagai peretasan terbesar kedua setelah eksploitasi jembatan Ronin "Axie Infinity" ketika aktor jahat mencuri sekitar $325 juta setelah mereka mengeksploitasi kelemahan keamanan.

Setahun kemudian, sekelompok operator topi putih, bersama Oasis dan Jump Crypto, memutuskan untuk meluncurkan counter-hack atau counter-exploit terhadap penyerang Wormhole dan berhasil memulihkan sebagian dari aset yang dicuri.

Sementara banyak hal telah terjadi sejak saat itu, terobosan besar terjadi ketika Pengadilan Tinggi Inggris dan Wales memerintahkan Oasis pada 21 Februari, untuk melakukan semua tindakan yang diperlukan untuk memulihkan aset yang terkait dengan eksploitasi tersebut, termasuk alamat dompet.

Pemulihan dimulai melalui Oasis Multisig, dengan dana yang terdiri dari 3.213 RETH dan 120.695 WSTETH senilai sekitar $198 juta dihapus dari kepemilikan aktor jahat dan dikembalikan ke pihak ketiga yang diberi wewenang oleh pengadilan.

"Pada 21 Februari 2023, kami menerima perintah dari Pengadilan Tinggi Inggris dan Wales untuk mengambil semua langkah yang diperlukan yang akan menghasilkan pengambilan aset tertentu yang terkait dengan alamat dompet yang terkait dengan Eksploitasi Wormhole pada 2 Februari 2022. Ini dilakukan sesuai dengan persyaratan perintah pengadilan, seperti yang dipersyaratkan oleh hukum, menggunakan Oasis Multisig dan pihak ketiga resmi pengadilan," kata Oasis dalam sebuah posting blog.

"Tim kami pertama kali menyadari kemungkinan untuk membantu pengambilan aset setelah grup Whitehat menghubungi tim pada malam hari Kamis 16 Februari 2023, yang menunjukkan kemungkinan untuk mengambil aset dan memberikan Bukti Konsep tentang bagaimana hal itu dapat dicapai," tambah platform keuangan terdesentralisasi.

Oasis juga meyakinkan komunitas crypto bahwa penggunaan Oasis Multisig hanya untuk melindungi aset pengguna.

"Kami menekankan bahwa akses ini ada dengan maksud tunggal untuk melindungi aset pengguna jika ada potensi serangan, dan akan memungkinkan kami bergerak cepat untuk menambal setiap kerentanan yang diungkapkan kepada kami. Perlu dicatat bahwa tidak ada titik, di dulu atau sekarang, apakah aset pengguna berisiko diakses oleh pihak yang tidak berwenang," jelas Oasis.

Namun, penggunaan proses yang dipertanyakan oleh Oasis untuk memulihkan dana yang dicuri telah memecah komunitas crypto dan desentralisasi.