Podaci u lancu otkrivaju da je eksploatator Wormholea proveo ogromnu transakciju u vrijednosti od 155 milijuna dolara s adrese svog novčanika na Lido 23. siječnja. Napadač je nastavio s pranjem više sredstava u različitim DeFi protokolima.
rupa od crva napadači su se ponovno pojavili 23. siječnja nakon premještanja 155 milijuna dolara ukradenih kriptovaluta u decentraliziranu mjenjačnicu.
Prema CertiK Alert-u, istraživaču blockchaina, napadačeva adresa, Ox629e…, zamijenila je 96,630 155 ETH (približno XNUMX milijuna USD) u uloženi ETH (stETH) i zamotani ETH (wstETH) Lido Financea.
U zasebnom tweetu, blockchain entuzijast Spreek također je identificirao motive hakera za korištenje wstETH-a za posuđivanje DAI stablecoina. Taj je potez donio 13 milijuna DAI tokena, kasnije pretvorenih u više stETH-a za posuđivanje više DAI-ja.
Tim Wormhole ponudio je iskorištavaču bugova nagradu u vrijednosti od 10 milijuna dolara ako haker preda sva sredstva.
Prema blockchain explorer dune analytics, transakcije su izgleda utjecale na uloženi ETH (stETH) Lido Financea.
Osim toga, Ancilia, Web3 partner za cyber sigurnost, upozorio je korisnike Wormholea da klikaju na veze za krađu identiteta koje se pokreću kao Google Ads.
Napadač iz crvotočine također premješta USDC u novi novčanik
Napadač nedavno prebacio 2.9 milijuna dolara u obliku USDC-a na novu adresu novčanika nakon nekoliko mjeseci neaktivnosti. Haker je iskoristio grešku na mostu platforme tako što je potvrdio besplatnu kovnicu od 120,000 zamotanih ETH (wETH), što je u to vrijeme bilo ekvivalentno 325 milijuna dolara.
Korištenje električnih romobila ističe Napad crvotočine pao je kao treći najveći kripto hak u 2022. i treći najveći na mreži Solana. Kao rezultat hakiranja, Wormhole je dodao ETH na webu nekoliko sati kasnije kako bi zadržao vezu između wETH i ETH od 1:1.
Izvor: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/