Podaci na lancu otkrivaju da je eksploatator Wormhole izvršio ogromnu transakciju vrijednu 155 miliona dolara sa svoje adrese novčanika na Lido 23. januara. Napadač je nastavio da pere više sredstava u različitim DeFi protokolima.
Crvotočina napadači su se ponovo pojavili 23. januara nakon što su 155 miliona dolara ukradenih kriptovaluta prebacili na decentralizovanu berzu.
Prema CertiK Alert-u, blockchain istraživaču, adresa napadača, Ox629e…, razmijenila je 96,630 ETH (otprilike 155 miliona dolara) u uloženi ETH (stETH) Lido Finance-a i omotani ETH (wstETH).
U odvojenom tvitu, entuzijasta blockchain-a Spreek je također identificirao motive hakera za korištenje wstETH-a za posuđivanje DAI stabilnog coina. Ovaj potez je donio 13 miliona DAI tokena, kasnije pretvorenih u više stETH da bi se pozajmilo više DAI.
Tim Wormhole ponudio je eksploatatoru buba nagradu od 10 miliona dolara ako haker preda sva sredstva.
Prema analitici blockchain explorera dune, transakcije su naizgled uticale na uloženi ETH (stETH) Lido Finance-a.
Osim toga, Ancilia, Web3 partner za cyber sigurnost, upozorila je korisnike Wormholea da kliknu na phishing linkove koji se pokreću kao Google Ads.
Napadač na crvotočinu također premješta USDC u novi novčanik
Napadač nedavno prenio 2.9 miliona dolara u obliku USDC na novu adresu novčanika nakon nekoliko mjeseci neaktivnosti. Haker je iskoristio grešku na mostu platforme tako što je potvrdio besplatnu kovnicu od 120,000 upakovanih ETH (wETH), što je u to vrijeme ekvivalentno 325 miliona dolara.
The Napad crvotočine opao je kao treći po veličini kripto hak 2022. i treći po veličini na mreži Solana. Kao rezultat hakovanja, Wormhole je dodao ETH na web nekoliko sati kasnije kako bi zadržao vezu WETH prema ETH od 1:1.
Izvor: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/