Podatki v verigi razkrivajo, da je izkoriščevalec Wormhole 155. januarja izvedel ogromno transakcijo v vrednosti 23 milijonov dolarjev z naslova svoje denarnice na Lido. Napadalec je nadaljeval s pranjem več sredstev v različnih protokolih DeFi.
Wormhole napadalci so se znova pojavili 23. januarja, potem ko so 155 milijonov dolarjev ukradenih kriptovalut prenesli na decentralizirano borzo.
Glede na CertiK Alert, raziskovalca verige blokov, je napadalčev naslov, Ox629e…, zamenjal 96,630 ETH (približno 155 milijonov $) v vstavljeni ETH (stETH) in zavit ETH (wstETH) družbe Lido Finance.
V ločenem tvitu je navdušenec nad verigo blokov Spreek tudi identificiral motive hekerjev za uporabo wstETH za izposojo stabilnega kovanca DAI. Ta poteza je prinesla 13 milijonov žetonov DAI, ki so bili pozneje pretvorjeni v več stETH, da bi si izposodili več DAI.
Ekipa Wormhole je izkoriščevalcu hroščev ponudila nagrado v vrednosti 10 milijonov dolarjev, če heker preda vsa sredstva.
Glede na analizo blockchain explorer dune analytics so transakcije očitno vplivale na vstavljeni ETH Lido Finance (stETH).
Poleg tega je Ancilia, partner Web3 za kibernetsko varnost, uporabnike Wormhole opozorila, naj kliknejo povezave z lažnim predstavljanjem, ki se izvajajo kot Google Ads.
Napadalec črvine tudi premakne USDC v novo denarnico
Napadalec pred kratkim nakazal 2.9 milijona dolarjev v obliki USDC na nov naslov denarnice po več mesecih nedejavnosti. Heker je izkoristil napako na mostu platforme tako, da je potrdil brezplačno kovnico 120,000 zavitih ETH (wETH), kar je takrat ustrezalo 325 milijonom dolarjev.
O Napad črvine padel kot tretji največji kripto vdor v letu 2022 in tretji največji v omrežju Solana. Kot rezultat vdora je Wormhole nekaj ur pozneje dodal ETH v splet, da bi obdržal vezavo wETH na ETH 1:1.
Vir: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/