Heker zamenjal 150 milijonov dolarjev v ETH v staked coine –

Po nekaj dneh mirovanja je naslov, povezan s krajo Ethereuma (ETH) v vrednosti 323 milijonov dolarjev iz Wormhole, začel premešati sredstva, glede na zapisov na Etherscan.

Novica o aktivnosti na cross-chain protokolu Wormhole je bila prva poudarjeno uporabnik Twitterja @Spreekaway v ponedeljek, 23. januarja, pri čemer je opozoril, da je akter grožnje pretvoril svoj ETH v wstETH in si bo za to izposodil DAI.

Izkoriščevalec črvine je pretvoril svoj ETH v wstETH in si bo, kot kaže, sposodil DAI. pic.twitter.com/9rhERSMG5u

— Spreek (@spreekaway) Januar 23, 2023

Na podlagi zgodovine transakcij verige blokov je izkoriščevalec prenesel sredstva na decentralizirano borzo (DEX) in nato nadaljeval s kroženjem sredstev po različnih protokolih DeFi.

Wormhole je komunikacijski most, ki povezuje Solano z drugimi DeFi blockchain omrežja. Hekerji so mu leta 320 ukradli približno 2022 milijonov dolarjev, kar je ena največjih tovrstnih tatvin. Vendar je izgube povrnil kripto oddelek trgovskega velikana Jump, vodilna sila za Wormhole.

Kako je heker izvedel zamenjave

Serija zamenjav se je začela, ko je naslov napadalca grožnje konsolidiral eter, preden je začel a swap za 95,630 ETH (157.2 milijona $) v vloženi eter (stETH) prek OpenOceana, znanega agregatorja decentralizirane borze (DEX).

Izkoriščevalec je nato stETH zamenjal za 86,473 zavitih vstavljenih ETH (wstETH). Predvsem je wstETH Lidova oblika tekočega stavljenega etra in je združljiv s platformami za trgovanje z decentraliziranimi financami (DeFi).

#CertiKSkynetAlert ????

Vidimo naslov 0x629e… Wormhole Network Exploiter zamenja 95,630 Ether (~155 milijonov USD) za stETH

Ostani varen! pic.twitter.com/ZR6zxlRuKX

— Opozorilo CertiK (@CertiKAlert) Januar 23, 2023

Uporabnik Twitterja @Spreekaway se je poglobil v zgodovino transakcij in poudaril, da je heker nadaljeval z izvajanjem več drugih čudnih transakcij. Spreekaway je opozoril: "Izkoriščevalec črvine je pretvoril svoj ETH v wstETH in si bo, kot kaže, izposodil DAI proti njemu."

Blockchain datum kaže, da je izkoriščevalec z uporabo wstETH kot zavarovanja dvignil 13 milijonov dolarjev DAI posojila in ga uporabil za nakup skoraj 7,989.5 ETH prek KyberNetwork.

Heker je nadaljeval z uporabo istega postopka.

Vodja raziskave pri The Block Steven Zheng je o tem dejal:

Ali se ta tip samo zabava v verigi z izkoriščenimi sredstvi ali pa ima neko dolgo pozicijo na stETH, ko se je odločil za menjavo.

Staking vključuje pridobivanje nagrad z zaklepanjem kovancev ETH v poskusu pomoči pri zavarovanju omrežja Ethereum. Kripto protokoli, kot je Lido, ponujajo tekoče avatarje teh zaklenjenih žetonov, s čimer omogočajo lažji in bolj prilagodljiv dostop do nagrad za vlaganje.

Kripto trg, na katerega vpliva dejavnost zamenjave

Celoten kripto trg je občutil obseg hekerske trgovine, s Dune Analytics poročanje, da je povzročilo, da je stETH ponovno dosegel svojo vezanost 1:1 ETH. Vplivalo je na ceno stETH, kar je povzročilo, da se je cena sredstva premaknila z nekoliko pod vezano vrednost 0.9962 ETH 23. januarja na celo 1.0002 ETH naslednji dan, preden je padla nazaj na 0.9981 v času pisanja.

Kljub temu je Wormhole v poskusu odgovora na hekerja prek an sporočilo v verigi da bo kapitulirala "za vrnitev vseh ukradenih sredstev" z nagrado v višini 10 milijonov dolarjev. Protokol navzkrižne verige je pustil vdelano sporočilo, ki je to posredovalo v transakciji prek Wormhole: Deployer.

Podvig Wormhole je bil tretji največji kriptovaluta leta 2022, potem ko je most žetona protokola 2. februarja 2022 utrpel izkoriščanje, kar je povzročilo izgubo 120,000 Wrapped ETH (wETH) v vrednosti približno 321 milijonov $.

Glede na to, da bo izkoriščanje Wormhole verjetno deležno več pozornosti po tej nedavni posodobitvi, so varnostna podjetja za verigo blokov, kot je Ancilia Inc., opozorila, da iskanje po ključnih besedah ​​»Wormhole Bridge« v Googlu trenutno prikazuje oglaševana spletna mesta z oglasi, ki so dejansko operacije lažnega predstavljanja, glede na poročilo z dne 19. januarja. objava na Twitterju.

???? # phishing opozorilo🚨 Ko v Googlu iščete »wormhole bridge«, je veliko vnosov »oglasov« dejansko spletno mesto z lažnim predstavljanjem. Npr
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Pazite, kaj kliknete, in ostanite varni! pic.twitter.com/C6JW2xeaUh

— Ancilia, Inc. (@AnciliaInc) Januar 19, 2023

Podobno je bila skupnost opozorjena, naj bo pozorna na to, kaj klikne v zvezi z besedno zvezo »Warmhole Bridge«.

Več novic:

Fight Out (FGHT) – najnovejši projekt Move to Earn

• CertiK revidiran in CoinSniper KYC preverjen
• Zgodnja predprodaja v živo zdaj
• Zaslužite brezplačne kriptovalute in dosegajte fitnes cilje
• Projekt LBank Labs
• V partnerstvu s Transak, Block Media
• Nagrade in bonusi za vlaganje