Jump Crypto, Wormhole'dan çalınan fonları başarıyla geri aldı

Son günlerde, büyük bir ilgiyle takip edilen bir kripto para geri alma eyleminde önemli bir aşama kaydedildi. 2022 yılı Şubat ayında meydana gelen Wormhole çapraz zincir köprü saldırısında çalınan büyük miktardaki Ethereum fonları, şimdi başarıyla geri alındı.

Olayları geri dönüp incelediğimizde, Wormhole'un 2022'deki en büyük kripto para hırsızlık vakalarından biriyle karşılaştığını görüyoruz; yaklaşık 120.000 ETH çalındı ve o zaman değeri 325 milyon dolara kadar çıkmıştı. Olaydan sonra, bir kripto şirketi kaybı telafi etmek için hızla 120.000 ETH yatırdı ve Wormhole'un sürekli gelişimini destekleyeceğini açıkladı.

Wormhole tarafı 10 milyon dolarlık bir ödül ve beyaz şapka protokolü önerdiği halde, çalınan fonları geri almakta başarılı olamadı. Bir ay sonra, bir yönetici medya röportajında, hükümet ve özel kaynaklarla yakın işbirliği içinde olduklarını belirterek, suçluları uzun vadeli olarak takip etme sözü verdiklerini ve kolayca pes etmeyeceklerini söyledi.

Zincir üzerindeki veri analizine göre, bu uzun süreli mücadele nihayetinde fonların geri alınmasıyla sonuçlandı. Üç gün önce, çalınan fonların başarılı bir şekilde geri alındığı görünüyordu.

İlgili taraflar yorum yapmayı reddetse de, bu raporun yayınlanmasından sonra bir platform açıklama yaptı. Açıklamada, 21 Şubat 2023'te İngiltere ve Galler Yüksek Mahkemesi'nden, Wormhole saldırısıyla ilgili belirli varlıkları geri almak için gerekli önlemleri alma talimatı aldıklarını belirttiler. Eylem, mahkeme emri ve yasal gereklere dayanarak gerçekleştirildi ve süreçte o platformun çoklu imza cüzdanı kullanıldı ve mahkeme tarafından yetkilendirilmiş üçüncü taraflarla işbirliği yapıldı. Açıklama ayrıca, mahkeme talimatlarına göre, bu varlıkların derhal yetkilendirilmiş üçüncü tarafın kontrolündeki cüzdana aktarıldığını doğruladı.

Bir blockchain analisti geri alma sürecini ayrıntılı olarak açıkladı: Veriler, ilgili tarafların, Wormhole hacker'ının kasasından çalınan fonları geri almak için bir yükseltilebilir sözleşmeye tersine mühendislik uyguladıklarını gösteriyor.

Hackerlar daha önce çeşitli Ethereum uygulamaları aracılığıyla çalınan fonları sürekli olarak transfer etmişti. Son zamanlarda, ETH staking türevleri için kaldıraçlı uzun pozisyonlar oluşturmak amacıyla iki cüzdan açtılar. Dikkat çekici olan, bu iki cüzdanın da belirli bir platform tarafından sağlanan otomasyon hizmetlerini kullanmasıdır.

Analizler, bu ters işlemi gerçekleştiren birden fazla cüzdanın yer aldığını göstermektedir. Bunlar arasında bir çoklu imza adresi, geri alınan fonları tutan bir adres ve ters işlemi gerçekleştiren bir gönderim adresi bulunmaktadır.

21 Şubat'ta, ters işlem resmi olarak başladı. Gönderim adresi geçici olarak çoklu imza imzalayıcıları olarak eklendi ve fonların geri alınmasına zemin hazırlayan beş kritik işlem gerçekleştirildi. Ardından, imzalayıcıların kimliği geri alındı.

Geri alma sürecinin ana adımları üçüncü işlemde gerçekleşti. Gönderim adresi, ilgili akıllı sözleşmeyi başarılı bir şekilde kandırarak, teminat ve borçların hackerdan kendi cüzdanına transferine izin verdi.

Hacker cüzdanına kontrol sağlandıktan sonra, belirli bir şirkete ait olduğu düşünülen bir cüzdan, borçları ödemek için gönderim adresine 80 milyon DAI transfer etti ve 2,18 milyar dolar değerinde teminat çekti. Ardından, bu varlıklar mevcut tutma adresine aktarıldı.

Resmi bir onay alınmamış olmasına rağmen, borçları geri ödemek için teminatları çekme eylemi göz önüne alındığında, bu adreslerin muhtemelen bir şirket tarafından kontrol edildiği söylenebilir.

Genel olarak, bu eylem Wormhole hackerlarına başarılı bir şekilde karşılık verdi ve bir yıl önce çalınan ETH'yi geri aldı. Teminatın geri alınması sırasında ödenen DAI göz önüne alındığında, bu ters operasyonun net kazancı yaklaşık 140 milyon dolar.

Özellikle, kripto endüstrisinde birçok büyük ölçekli soygun olayı, 5.4 milyar dolara mal olan bir ağ hack olayı gibi, köprü saldırılarıyla ilgilidir ve bu olayın daha sonra bir ülke hacker grubunun işi olduğu düşünülmüştür.

Ancak, izin gerektirmeyen blok zincirinin şeffaf ve açık özellikleri, finansal suçlarla mücadelede etkili bir araç olarak kanıtlanmıştır.

Bu olay, sektörde ters işlemlerin etik ve hatta yasallığı hakkında tartışmalara yol açabilir. Ancak şu anda, bir şirketin en az 140 milyon dolarlık fonu geri aldığı görünmektedir.

Bu arada, hackerlar 10 milyon dolar ve "sorumluluktan muafiyet" fırsatını kaçırdıkları için pişman olabilirler.