Heker črvine luknje se ponovno aktivira, premakne 46 milijonov dolarjev ukradenih sredstev

  • Wormhole je bil napaden 2. februarja 2022 in ukradenih je bilo 120,000 ETH v vrednosti 321 milijonov dolarjev. 
  • Heker je 155. januarja 24 prvič premaknil 2023 milijonov dolarjev. 

Hekerje lahko štejemo za sodobne prevare, ki plenijo denar in sredstva na bolj sofisticirane načine, ne koncentrirani na območju ali cesti, ki se ji lahko izognete. Imajo dostop do vseh vaših podatkov in lahko udarijo kadar koli hočejo. Tretji največji kripto vdor se je zgodil leta 2022 na Wormhole, vreden 321 milijonov dolarjev, zdaj pa so hekerji premaknili 46 milijonov dolarjev ukradenih sredstev. 

Bolna žrtev tretjega največjega vdora v kripto v letu 2022 je bil žetonski most Wormhole. Skoraj 321 milijonov $ Wrapped Ethereum (wETH) so bili ukradeni. Po zadnjih podatkih varnostnega podjetja za verigo blokov Peckshield je anonimni heker, povezan z denarnico, ponovno aktiviral in preusmeril 46 milijonov dolarjev kripto sredstev. 

Podrobnosti, ki so se pojavile v zvezi s premikom, so 24.4 K wsETH v vrednosti 41.4 milijona USD in 3 K rETH v vrednosti 5 milijonov USD, ki so bili premaknjeni v MakerDAO za 16.6 milijona DAI, kar je bilo kasneje uporabljeno za nakup 97.5 K ETH v vrednosti 1,537 USD in 1 K stETH v vrednosti 1,543 $ in jih zavil v 9.7 K wstETH. 

Prej je heker 95,630. januarja 155 prav tako premaknil 24 ETH v vrednosti skoraj 2023 milijonov dolarjev na OpenOcean DEX, ki so bili pozneje pretvorjeni v nekatera sredstva, vezana na ETH, kot sta Lidov stETH in wstETH. 

Leto 2022 je bilo slabo leto za kriptoindustrijo, saj ni bilo le priča večjim zlomom, kot sta propad ekosistema Terra in propad FTX, temveč je kripto zima poslabšala njihove učinke in vplivala na vse, ki so do neke mere povezani s to industrijo, tudi na daleč. Večji vdori so prav tako znašali skupno 2.1 milijarde dolarjev.

Najprej je bil kramp Ronin Bridge; 23. marca 2022 je heker ukradel 612 milijonov dolarjev. Vseboval je 173,600 ETH in 25.5 milijona USDC. Drugi je bil zloglasni vdor v denarnico FTX; med njihovimi prijavami stečaja 11. in 12. novembra 2022 se je na borzi zgodila vrsta nepooblaščenih transakcij, kjer je bilo ukradenih 477 milijonov dolarjev. S FTX.us in FTX.com.

Tretjič, prišlo je do izkoriščanja mostu Wormhole, kjer je bilo 2. februarja 2022 ukradenih 120,000 ETH v vrednosti 321 milijonov dolarjev. Na četrtem mestu sledi izkoriščanje mosta Nomad Token, kjer ranljivost pametne pogodbe ni uspela pravilno potrditi transakcij, zaradi česar je bilo 190. avgusta 2 ukradenih 2022 milijonov dolarjev. 

Peti je Wintermute, proizvajalec trga s sedežem v Združenem kraljestvu, kjer je bila ogrožena vroča denarnica 160 milijonov dolarjev prenesenih prek 70 žetonov. Šesti je bil izkoriščanje verižnega mostu BNB, kjer so 'nepravilne dejavnosti' v omrežju, za katere se je pozneje izkazalo, da gre za vdor, izčrpale 100 milijonov dolarjev. 

Sedmi je bil vdor v Harmony bridge, kjer je severnokorejski kiberkriminalni sindikat Lazarus Group ukradel 100 milijonov dolarjev v več kriptovalutah. Osmi je bil protokol DeFi, imenovan Rari Fuse, ki je bil 79.3. aprila 30 ukraden za 2022 milijona dolarjev z izkoriščanjem ranljivosti ponovnega vstopa. 

Deveti je bil Qubit Finance bridge, protokol DeFi v pametnih verigah BNB, kjer so bili 80. januarja 28 ukradeni žetoni BNB v vrednosti 2022 milijonov dolarjev. In nazadnje, na desetem mestu je protokol stabilnega kovanca, Beanstalk Farm, ki je bil poneverjen za 76 milijonov dolarjev. .

Čeprav so ti vdori povzročili veliko težav povezanim osebam, so poudarili tudi šibke in slepe točke v sistemu. Na tem so delali in kmalu lahko pričakujemo boljše rezultate.  

Najnovejše objave Andrewa Smitha (Poglej vse)

Vir: https://www.thecoinrepublic.com/2023/02/13/wormhole-hacker-reactivates-moves-46-million-stolen-funds/