Heker Wormhole prenese dodatnih 61 milijonov $ v etru

• Kaj - Nedavno poročilo razkriva, da je heker, ki je lani ukradel 120,000 ETH iz Wormhole Bridge, premaknil Ethereum v vrednosti 61 milijonov dolarjev.
• Zakaj – PeckShield, podjetje za varnost verige blokov, je pokazala, da je heker premaknil del sredstev v decentralizirani protokol MakerDAO, ki temelji na Ethereumu.
• Kaj je naslednje - Izkoriščanje vdorov v DeFi še vedno prevladuje, čeprav je več podjetij okrepilo varnost na svojih platformah.

Heker Wormhole premakne 216 milijonov dolarjev iz 320 milijonov ukradenih sredstev

Prej, 2. februarja 2022, je Wormhole, most Solana, poročali izguba 320 milijonov dolarjev sredstev zaradi hekerskega napada. Ekipa Wormhole je prek Twitterja objavila posodobitev, ki navaja, da je heker ogrozil njihovo premostitveno omrežje in ukradel 120,000 zavitih ETH. Napad Wormhole je bil eden največjih vdorov v DeFi v letu 2022.

Omrežje črvin je bilo izkoriščeno za 120 WETH.

ETH bo dodan v naslednjih urah, da zagotovimo podporo WETH 1:1. Več podrobnosti bo kmalu.

Prizadevamo si za hitro vzpostavitev omrežja. Hvala za potrpljenje.

— Wormhole 🌪 (@wormholecrypto) Februar 2, 2022

Po izsleditvi denarnice prejemnika vdorov so razvijalci Wormhole ponudili 10 milijonov dolarjev nagrade v zameno za ukradena sredstva, vendar je heker ostal tiho. Namesto tega je pustil denarnico v mirovanju eno leto, preden je januarja prvič premaknil 95,630 ETH v vrednosti 155 milijonov dolarjev. Po navedbah Opozorilo CertiK, je heker poslal 95,630 ETH v OpenOcean DEX, preden jih je pretvoril v sredstva, vezana na ETH.

Po poročilu PeckShielda je heker Wormhole premaknil dodatnih 61 milijonov dolarjev iz ukradenih sredstev po prvem prenosu januarja. V poročilu je navedeno, da je heker zamenjal sredstva za algoritemske stabilne kovance DAI in Staked ETH (stETH) v serijah. V prvi seriji je premaknil sredstva v vrednosti 46 milijonov dolarjev, vključno s 24,400 zavitimi vloženimi etriji (wstETH) v vrednosti 41.4 milijona dolarjev in 3,000 ETH za Rocket Pool v vrednosti 5 milijonov dolarjev.

Heker je zamenjal nekaj žetonov za 16.6 milijona DAI in uporabil sredstva za nakup 7,750 ETH (po 1,537 $ za vsakega) in 1000 stETH po 1,543 $ za vsakega. Po nakupu je žetone zavil za 9,700 wstETH.

PeckShield je nadalje navedel, da je heker premaknil še 8,800 wstETH v vrednosti skoraj 15 milijonov dolarjev na MakerDAO. Kumulativno je heker Wormhole premaknil 216 milijonov dolarjev od 320 milijonov ukradenih sredstev, shranjenih v hekerjevi denarnici.

Med prvim prenosom v januarju so razvijalci Wormhole znova ponudili 10 milijonov dolarjev nagrade v sporočilu, ki je bilo vstavljeno v eno od transakcij, vendar se heker ni nikoli odzval.

Druga nedavna izkoriščanja DeFi, ki temeljijo na Solani

Izkoriščanja vdorov niso novost v ekosistemu DeFi. Vendar pa je po statističnih podatkih Defi platforme zabeležile največje število izkoriščanj vdorov v zadnjem letu, pri čemer je Wormhole eden največjih v letu 2022.

Decembra 2022 je Solana decentralizirana borza Raydium poročali hekerski napad vreden več kot 2 milijona dolarjev. Glede na poročilo je heker prevzel nadzor nad skrbniškim naslovom kripto borze in premaknil sredstva. 

V Raydiumovem tvitu je podjetje zagotovilo povezavo do hekerskega računa, na katerem so bili takrat žetoni, ki temeljijo na Solani, v vrednosti 1.45 milijona dolarjev. Po Solscan podatki o verigi, je hekerjevo stanje vsebovalo približno 1.4 milijona $ v SOL in 44,000 $ v žetonih SPL.

Ponudnik obveščevalnih storitev blockchain, Arkham, je dejal da je račun Solana pred tem izpraznil številne likvidnostne sklade na Raydiumu. 

Podjetje je priporočilo, da uporabniki do nadaljnjega hitro dvignejo svoja sredstva iz Raydiuma. Vendar pa je nadaljnja preiskava preiskovalca v verigi, ZachXBT, je pokazala, heker je že premostil približno 2 milijona dolarjev sredstev v Ethereum.

Zaradi teh vdorov so se začele številne platforme za kriptovalute izvajanje novih funkcij za izboljšanje varnosti in zaščito uporabniških sredstev.

Fight Out (FGHT) – najnovejši projekt Move to Earn

• CertiK revidiran in CoinSniper KYC preverjen
• Zgodnja predprodaja v živo zdaj
• Zaslužite brezplačne kriptovalute in dosegajte fitnes cilje
• Projekt LBank Labs
• V partnerstvu s Transak, Block Media
• Nagrade in bonusi za vlaganje