120K ETH Perdido no Wormhole Retornado: Veja Como Funciona o Contra-Exploit

Em uma vitória rara para a segurança DeFi, a Jump Crypto acabou de realizar o que muitos consideravam impossível—recuperar os 120.000 ETH roubados no hack da ponte Wormhole de 2022. Isso equivale a aproximadamente $321M em ETH embrulhado roubado que agora está de volta sob controle.

A Reviravolta: Um Contra-Exploit

Aqui é onde as coisas ficam interessantes. O hacker não apenas ficou com os fundos. Eles realmente abriram cofres wstETH e rETH na Oasis.app e estavam ativamente cultivando rendimento. Mas a Oasis recebeu uma ordem judicial do Alto Tribunal da Inglaterra e País de Gales, que levou a algo sorrateiro: um exploit reverso.

Pensando como um hacker, alguém descobriu como manipular os contratos inteligentes da Oasis e mover o colateral roubado—junto com a dívida acumulada de $78M MakerDAO em DAI—diretamente para as carteiras da Jump Crypto. Em 21 de fevereiro, transações mostram 120,695 wsETH e 3,213 rETH saindo dos cofres do explorador. Foram-se.

Por Que Isso Importa

Esta não é apenas uma história de recuperação—é prova de que:

1. A blockchain é auditável. Cada movimento que o hacker fez era rastreável. Nenhum misturador da dark web conseguiu esconder isso.
2. Os tribunais estão a acompanhar. Os sistemas legais agora têm o poder de congelar ativos em cadeia, mesmo através de protocolos.
3. As vulnerabilidades DeFi são exploráveis de ambas as maneiras. As mesmas falhas em contratos inteligentes que permitiram o hack original tornaram-se o vetor para a recuperação.

A Verificação da Realidade

Os hacks de DeFi não estão a abrandar. Mas esta recuperação sinaliza uma mudança: os fundos roubados não estão necessariamente perdidos para sempre. No entanto, a Jump Crypto tem sido vaga sobre como funcionou o contra-explorador—provavelmente para prevenir ataques de imitação em outros protocolos que detêm os fundos dos hackers.

A lição? Cultivar rendimento com o seu ETH roubado na Oasis não foi a jogada.