Haker mijenja 150 milijuna dolara u ETH u staked kovanice –

Nakon nekoliko dana mirovanja, adresa povezana s krađom Ethereuma (ETH) vrijednog 323 milijuna dolara iz Wormholea počela je miješati imovinu, prema zapise na Etherscan.

Vijest o aktivnostima na cross-chain protokolu Wormhole bila je prva istaknut od korisnika Twittera @Spreekaway u ponedjeljak, 23. siječnja, napominjući da je akter prijetnje pretvorio svoj ETH u wstETH i da će za to posuditi DAI.

Eksploatator crvotočine pretvorio je svoj ETH u wstETH i čini se da će posuditi DAI za to. pic.twitter.com/9rhERSMG5u

— Spreek (@spreekaway) 23. 2023. XNUMX.

Na temelju povijesti transakcija blockchaina, eksploatator je prebacio sredstva na decentraliziranu razmjenu (DEX), a zatim nastavio kružiti sredstvima oko različitih DeFi protokola.

Crvotočina je komunikacijski most koji povezuje Solanu s drugima DeFi blockchain mreže. Hakeri su iz njega ukrali približno 320 milijuna dolara 2022. godine, označivši to jednom od najvećih krađa te vrste. Međutim, gubitke je nadoknadio kripto odjel trgovačkog diva Jump, vodeća sila iza Wormholea.

Kako je haker izveo zamjene

Serija zamjena započela je kada je adresa napadača prijetnje konsolidirala Ether prije nego što je započela a razmijeniti za 95,630 157.2 ETH (XNUMX milijuna USD) u uloženi ether (stETH) putem OpenOceana, poznatog agregatora decentralizirane razmjene (DEX).

Eksploatator je zatim zamijenio stETH za 86,473 XNUMX zamotanih uloženih ETH (wstETH). Naime, wstETH je Lidov oblik tekućeg uloženog etera i kompatibilan je s platformama za trgovanje decentraliziranim financijama (DeFi).

#CertiKSkynetAlert ????

Vidimo adresu 0x629e… Wormhole Network Exploiter mijenja 95,630 Ethera (~155 milijuna USD) na stETH

Ostati siguran! pic.twitter.com/ZR6zxlRuKX

— CertiKAlert (@CertiKAlert) 23. 2023. XNUMX.

Korisnik Twittera @Spreekaway dublje je istraživao povijest transakcija, naglašavajući da je haker nastavio s izvođenjem nekoliko drugih čudnih transakcija. Spreekaway je primijetio: "Izrabljivač crvotočine pretvorio je svoj ETH u wstETH i čini se da će za to posuditi DAI."

Blockchain datum pokazuje da je koristeći wstETH kao kolateral, eksploatator povukao 13 milijuna dolara DAI zajam i iskoristio ga za kupnju gotovo 7,989.5 ETH putem KyberNetworka.

Haker je nastavio koristiti isti postupak.

Govoreći o tome, voditelj istraživanja u The Blocku Steven Zheng, rekao je:

Ili se ovaj tip samo zabavlja u lancu s eksploatiranom imovinom ili ima dugu poziciju na stETH-u kad je odlučio izvršiti razmjenu.

Staking podrazumijeva zarađivanje nagrada zaključavanjem ETH kovanica u pokušaju da se pomogne u osiguravanju mreže Ethereum. Kripto protokoli kao što je Lido nude tekuće avatare ovih zaključanih tokena, čime se omogućuje lakši i fleksibilniji pristup nagradama za ulaganje.

Kripto tržište pod utjecajem aktivnosti zamjene

Cijelo kripto tržište osjetilo je veličinu hakerske trgovine, sa Analitika dina izvijestivši da je to uzrokovalo da stETH ponovno postigne svoj omjer 1:1 ETH. To je utjecalo na cijenu stETH-a, uzrokujući da se cijena imovine pomakne s malo ispod granične vrijednosti od 0.9962 ETH 23. siječnja do čak 1.0002 ETH sljedećeg dana prije nego što je ponovno pala na 0.9981 u vrijeme pisanja.

Ipak, u pokušaju da odgovori hakeru, Wormhole je putem an poruka u lancu da će kapitulirati "za povrat svih ukradenih sredstava" uz nagradu od 10 milijuna dolara. Protokol unakrsnog lanca ostavio je ugrađenu poruku koja to prenosi u transakciji putem Wormhole: Deployer.

Iskorištavanje Crvotočine bilo je treće najveće kripto hakiranje 2022, nakon što je most tokena protokola pretrpio eksploataciju 2. veljače 2022., što je rezultiralo gubitkom 120,000 321 Wrapped ETH (wETH) u vrijednosti od oko XNUMX milijun dolara.

Budući da će eksploatacija Wormholea vjerojatno privući više pozornosti nakon ovog nedavnog ažuriranja, sigurnosne tvrtke za blockchain poput Ancilia Inc. upozorile su da pretraživanje ključnih riječi "Wormhole Bridge" na Googleu trenutačno prikazuje promovirane oglasne web stranice koje su zapravo operacije krađe identiteta, prema 19. siječnja objava na Twitteru.

???? #phishing upozorenje🚨 Kada tražite "most crvotočine" na Googleu, mnogi od unosa "oglasa" zapravo su stranice za krađu identiteta. Npr
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Pazite što kliknete i budite sigurni! pic.twitter.com/C6JW2xeaUh

— Ancilia, Inc. (@AnciliaInc) 19. 2023. XNUMX.

Slično tome, zajednica je upozorena da ostane budna na ono što klikne u vezi s frazom "Warmhole Bridge".

Više vijesti:

Fight Out (FGHT) – najnoviji potez za zaradu

• CertiK revidiran i CoinSniper KYC potvrđen
• Rana faza pretprodaje uživo sada
• Zaradite besplatne kriptovalute i ispunite ciljeve fitnessa
• Projekt LBank Labs
• U partnerstvu s Transak, Block Media
• Nagrade i bonusi za ulaganje