Експлоататорите на Wormhole Network прехвърлиха $2.9 милиона USDC в нов портфейл на ethereum (ETH), базиран на докладва от сайт за крипто сигурност, Mistrack. Над 120,000 2022 ETH бяха откраднати в началото на февруари XNUMX г. от Wormhole, което го прави един от най-големите обири в историята на крипто.
Пропуск в сигурността, който струва милиони долари
Wormhole е хакнат, когато нападател (или група) направен от с близо 325 милиона долара чрез използване на пропуск в сигурността. Актуализация в тяхното хранилище на GitHub беше причината. Актуализацията разкри корекция за грешка, която все още не е внедрена.
В Twitter на Wormhole те потвърдиха, че хакването е извършено и посочиха точната сума на открадната.
Нападателят е използвал валиден подпис за достъп до транзакция в блокчейна Solana (SOL). Тази транзакция им позволи свободно да секат над 120,000 325 опаковани ethereum (wETH), което се равнява на около XNUMX милиона долара към момента на писане.
Хакерите са прехвърлили средства от Wormhole, преди да разменят откраднат ETH за около $250 милиона. Тази транзакция ликвидира ETH на платформата, държан като обезпечение на solana, като същевременно наложи 10% спад в цените на SOL.
Стабилни монети под огън
Уязвимостта позволи на нападателите временно да оставят огромна празнина между обикновения и wETH в моста Wormhole.
Впоследствие стабилните монети бяха подложени на критика от регулаторите, тъй като те оказват огромно влияние върху по-широкия финансов пазар през последните години, като отличен пример е UST колапс.
Регулаторите се притесняват, че цифровите валути могат да повлияят негативно на традиционния паричен пазар. Обикновено, когато конвертират цифрови пари във фиатни пари, емитентите трябва да продадат активите си в резерв. Това означава, че голяма част от държавните бонове на САЩ, държани от Circle като резерв за USDC в обращение, ще трябва да бъдат ликвидирани.
Източник: https://crypto.news/wormhole-attackers-transfer-2-9m-usdc-to-a-new-wallet-address-months-after-hack/