Хакер обменя $150 милиона в ETH в заложени монети –

След няколко дни пасив, адресът, свързан с кражбата на Ethereum (ETH) на стойност $323 милиона от Wormhole, е започнал да разбърква активи, според записи на Etherscan.

Първа беше новината за активността на крос-верижния протокол Wormhole подчертани от потребител на Twitter @Spreekaway в понеделник, 23 януари, отбелязвайки, че заплахата е преобразувала своя ETH в wstETH и ще заеме DAI срещу него.

Експлоататорът на Wormhole е преобразувал своя ETH в wstETH и изглежда ще заеме DAI срещу него. pic.twitter.com/9rhERSMG5u

- Spreek (@spreekaway) Януари 23, 2023

Въз основа на историята на транзакциите в блокчейн, експлоататорът прехвърли средствата към децентрализирана борса (DEX) и след това продължи да циркулира средства около различни DeFi протоколи.

Wormhole е комуникационен мост, свързващ Solana с други DeFi блокчейн мрежи. Хакерите откраднаха приблизително 320 милиона долара от него през 2022 г., отбелязвайки го като една от най-големите кражби от този вид. Загубите обаче бяха възстановени от крипто подразделението на търговския гигант Jump, водеща сила зад Wormhole.

Как хакерът извърши размяната

Серията от суапове започна, когато адресът на атакуващия заплаха консолидира Ether, преди да започне a размяна за 95,630 157.2 ETH ($XNUMX милиона) в заложен етер (stETH) чрез OpenOcean, известният агрегатор за децентрализиран обмен (DEX).

След това експлоататорът размени stETH за 86,473 XNUMX опаковани заложени ETH (wstETH). Трябва да се отбележи, че wstETH е формата на Lido за течен заложен етер и е съвместим с платформи за търговия с децентрализирано финансиране (DeFi).

#CertiKSkynetAlert 🚨

Виждаме адрес 0x629e… Wormhole Network Exploiter разменя 95,630 155 Ether (~$XNUMXM) към stETH

Пази се! pic.twitter.com/ZR6zxlRuKX

— Сигнал за CertiK (@CertiKAlert) Януари 23, 2023

Потребителят на Twitter @Spreekaway разрови още повече в историята на транзакциите, подчертавайки, че хакерът е извършил няколко други странни транзакции. Spreekaway отбеляза, „Експлоататорът на Wormhole е преобразувал своя ETH в wstETH и изглежда ще заеме DAI срещу него.“

Blockchain данни показва, че използвайки wstETH като обезпечение, експлоататорът е изтеглил $13 милиона DAI заем и го използва за закупуване на почти 7,989.5 XNUMX ETH чрез KyberNetwork.

Хакерът продължи да използва същия процес.

Говорейки по въпроса, ръководителят на изследванията в The Block Стивън Джън каза:

Или този човек просто се забавлява във веригата с експлоатирани активи, или има дълга позиция на stETH, когато реши да направи сделката.

Залагането включва печелене на награди чрез заключване на ETH монети в опит да се подпомогне защитата на мрежата Ethereum. Крипто протоколи като Lido предлагат течни аватари на тези заключени токени, като по този начин позволяват по-лесен и по-гъвкав достъп до награди за залагане.

Крипто пазар, засегнат от дейността по размяна

Целият крипто пазар усети мащаба на търговията на хакера, с Анализ на дюните съобщавайки, че това е накарало stETH да възвърне своето 1:1 ETH фиксиране. Това повлия на цената на stETH, което доведе до движение на цената на актива от малко под фиксираната стойност от 0.9962 ETH на 23 януари до 1.0002 ETH на следващия ден, преди да падне обратно до 0.9981 към момента на писане.

Въпреки това, в опит да отговори на хакера, Wormhole каза чрез an съобщение във веригата че ще капитулира „за връщане на всички откраднати средства“ с награда от 10 милиона долара. Протоколът за кръстосана верига остави вградено съобщение, предаващо такова в транзакция чрез Wormhole: Deployer.

Експлойтът Wormhole беше третият по големина крипто хак през 2022 г, след като токен мостът на протокола претърпя експлойт на 2 февруари 2022 г., което доведе до загуба на 120,000 321 Wrapped ETH (wETH) на стойност около $XNUMX милиона.

Тъй като експлойтът на Wormhole вероятно ще получи повече внимание след тази неотдавнашна актуализация, компаниите за сигурност на блокчейн като Ancilia Inc. предупредиха, че търсенето на ключови думи „Wormhole Bridge“ в Google в момента показва рекламни уебсайтове, които всъщност са фишинг операции, според съобщение от 19 януари съобщение в Twitter.

🚨 #фишинг alert🚨 Когато търсите „мост на червеева дупка“ в Google, много от записите „реклама“ всъщност са сайт за фишинг. напр
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Внимавайте какво кликвате и бъдете в безопасност! pic.twitter.com/C6JW2xeaUh

– Ancilia, Inc. (@AnciliaInc) Януари 19, 2023

По същия начин общността е предупредена да остане бдителна върху това, което кликва по отношение на фразата „Warmhole Bridge“.

Още новини:

Fight Out (FGHT) – Най-новият проект Move to Earn

• CertiK одитиран и CoinSniper KYC потвърден
• Предварителна продажба на ранен етап на живо сега
• Печелете безплатно крипто и постигайте фитнес цели
• Проект LBank Labs
• Партнира с Transak, Block Media
• Награди и бонуси за залагане