Haker razmjenjuje 150 miliona dolara u ETH u uložene kovanice –

Nakon nekoliko dana mirovanja, adresa povezana s krađom 323 miliona dolara vrijednog Ethereuma (ETH) iz Wormhole-a počela je premještanje sredstava, navodi se zapisi na Etherscan.

Vijest o aktivnosti na cross-chain protokolu Wormhole je bila prva istaknut Tviter korisnik @Spreekaway u ponedeljak, 23. januara, napominjući da je akter pretnje konvertovao svoj ETH u wstETH i da će protiv toga pozajmiti DAI.

Eksploatator crvotočina je konvertovao svoj ETH u wstETH i čini se da će protiv njega pozajmiti DAI. pic.twitter.com/9rhERSMG5u

— Spreek (@spreekaway) Januar 23, 2023

Na osnovu istorije blockchain transakcija, eksploatator je prebacio sredstva na decentralizovanu razmjenu (DEX), a zatim je nastavio kružiti sredstva po različitim DeFi protokolima.

Crvotočina je komunikacioni most koji povezuje Solanu sa drugima DeFi blockchain mreže. Hakeri su od njega ukrali oko 320 miliona dolara 2022. godine, što ga označava kao jednu od najvećih krađa te vrste. Međutim, gubitke je nadoknadila kripto divizija trgovačkog giganta Jump, vodeće snage iza Wormholea.

Kako je haker izvršio zamjene

Serija zamena je počela kako je adresa napadača pretnje konsolidovala Eter pre nego što je počela a razmjena za 95,630 ETH (157.2 miliona dolara) u uloženi eter (stETH) preko OpenOceana, poznatog agregatora decentralizovane razmene (DEX).

Eksploatator je zatim zamijenio sTETH za 86,473 umotanih ETH (wstETH). Posebno, wstETH je Lido oblik tekućeg etera i kompatibilan je sa platformama za trgovanje decentralizovanim finansijama (DeFi).

#CertiKSkynetAlert ????

Vidimo adresu 0x629e… Wormhole Network Exploiter zameni 95,630 Ether (~155 miliona dolara) za stETH

Ostanite sigurni! pic.twitter.com/ZR6zxlRuKX

— CertiKAlert (@CertiKAlert) Januar 23, 2023

Korisnik Twittera @Spreekaway dalje je kopao u historiju transakcija, ističući da je haker izvršio još nekoliko čudnih transakcija. Spreekaway je napomenuo: “Eksploatator crvotočine je konvertirao svoj ETH u wstETH i čini se da će protiv njega pozajmiti DAI.”

blockchain podaci pokazuje da je koristeći wstETH kao kolateral, eksploatator povukao DAI od 13 miliona dolara zajam i iskoristio ga za kupovinu skoro 7,989.5 ETH preko KyberNetwork-a.

Haker je nastavio koristiti isti proces.

Govoreći o tome, šef istraživanja u The Block Steven Zheng je rekao:

Ili se ovaj tip samo zabavlja na lancu sa eksploatisanom imovinom ili ima neku dugu poziciju na stETH-u kada je odlučio da izvrši trgovinu.

Ulaganje podrazumijeva sticanje nagrada zaključavanjem ETH kovanica u pokušaju da se pomogne u osiguranju Ethereum mreže. Kripto protokoli kao što je Lido nude tekuće avatare ovih zaključanih tokena, čime se omogućava lakši i fleksibilniji pristup nagradama za ulaganje.

Kripto tržište na koje utiče aktivnost zamjene

Cijelo kripto tržište je osjetilo veličinu hakerske trgovine sa Dune Analytics izvještavajući da je uzrokovao stETH da povrati svoj 1:1 ETH klin. To je uticalo na cijenu stETH-a, uzrokujući da se cijena imovine pomjeri sa nešto ispod granične vrijednosti od 0.9962 ETH 23. januara na čak 1.0002 ETH sljedećeg dana prije nego što se vratila na 0.9981 u vrijeme pisanja.

Ipak, u pokušaju da odgovori hakeru, Wormhole je rekao preko poruka na lancu da će kapitulirati "za povratak svih ukradenih sredstava" uz nagradu od 10 miliona dolara. Protokol unakrsnog lanca ostavio je ugrađenu poruku koja to prenosi u transakciji preko crvotočine: Deployer.

Eksploatacija Wormhole bila je treća po veličini kripto hakiranje 2022, nakon što je token bridge protokola pretrpio eksploataciju 2. februara 2022., što je rezultiralo gubitkom od 120,000 Wrapped ETH (wETH) u vrijednosti od oko 321 milion dolara.

S obzirom na to da će eksploatacija Wormhole vjerovatno dobiti više pažnje nakon ovog nedavnog ažuriranja, kompanije za zaštitu blokova kao što je Ancilia Inc. upozorile su da pretraživanje ključnih riječi “Wormhole Bridge” u Googleu trenutno prikazuje promovirane web stranice za reklame koje su zapravo phishing operacije, prema 19. januaru najava na Twitteru.

???? #phishing upozorenje🚨 Kada pretražujete „most crvotočine“ na Google-u, mnogi unosi „oglasa“ su zapravo phishing stranice. Npr
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Pazite šta kliknete i budite sigurni! pic.twitter.com/C6JW2xeaUh

— Ancilia, Inc. (@AnciliaInc) Januar 19, 2023

Slično tome, zajednica je upozorena da ostane budna na ono što kliknu u vezi sa frazom “Warmhole Bridge”.

Još vijesti:

Fight Out (FGHT) – Najnoviji projekat Move to Earn

• CertiK revidiran i CoinSniper KYC verificiran
• Pretprodaja u ranoj fazi uživo sada
• Zaradite besplatne kriptovalute i ostvarite fitnes ciljeve
• Projekat LBank Labs
• U partnerstvu sa Transakom, Block Media
• Nagrade i bonusi za ulaganje