Hacker vymenil 150 miliónov dolárov v ETH za vsadené mince –

Po niekoľkých dňoch nečinnosti adresa spojená s krádežou Etherea (ETH) v hodnote 323 miliónov dolárov z Wormhole začala prehadzovať majetok. záznamy na Etherscan.

Správa o aktivite na cross-chain protokole Wormhole bola prvá zvýraznený Používateľ Twitteru @Spreekaway v pondelok 23. januára poznamenal, že aktér hrozby premenil svoje ETH na wstETH a chystal sa proti nemu požičať DAI.

Vykorisťovateľ Wormhole previedol svoje ETH na wstETH a zdá sa, že si proti nemu požičia DAI. pic.twitter.com/9rhERSMG5u

— Spreek (@spreekaway) Januára 23, 2023

Na základe histórie transakcií blockchainu previedol vykorisťovateľ prostriedky na decentralizovanú burzu (DEX) a potom pokračoval v cyklovaní prostriedkov okolo rôznych protokolov DeFi.

Červí diera je komunikačný most spájajúci Solana s ostatnými DeFi blockchain siete. Hackeri z neho v roku 320 ukradli približne 2022 miliónov dolárov, čo znamená, že ide o jednu z najväčších krádeží tohto druhu. Straty však boli refundované krypto divíziou obchodného giganta Jump, vedúcou silou Wormhole.

Ako hacker vykonal swapy

Séria swapov sa začala, keď adresa hroziaceho útočníka konsolidovala Ether pred začatím a výmena za 95,630 157.2 ETH (XNUMX milióna dolárov) do vkladaného éteru (stETH) prostredníctvom OpenOcean, slávneho agregátora decentralizovanej burzy (DEX).

Vykořisťovateľ potom vymenil stETH za 86,473 XNUMX zabalených stávkových ETH (wstETH). Predovšetkým, wstETH je forma tekutého vkladaného éteru spoločnosti Lido a je kompatibilná s obchodnými platformami decentralizovaných financií (DeFi).

#CertiKSkynetAlert 🚨

Vidíme adresu 0x629e… Wormhole Network Exploiter vymenil 95,630 155 éteru (~ XNUMX miliónov USD) za stETH

Zostať v bezpečí! pic.twitter.com/ZR6zxlRuKX

— Upozornenie CertiK (@CertiKAlert) Januára 23, 2023

Používateľ Twitteru @Spreekaway prehĺbil históriu transakcií a zdôraznil, že hacker vykonal niekoľko ďalších zvláštnych transakcií. Spreekaway poznamenal: „Vykorisťovateľ Wormhole premenil svoje ETH na wstETH a zdá sa, že si proti nemu požičia DAI.“

Blockchain data ukazuje, že pomocou wstETH ako kolaterálu si vykorisťovateľ vybral DAI vo výške 13 miliónov dolárov pôžička a použili ho na nákup takmer 7,989.5 XNUMX ETH cez KyberNetwork.

Hacker pokračoval pomocou rovnakého procesu.

Vedúci výskumu v The Block Steven Zheng v tejto súvislosti povedal:

Buď sa tento chlapík len zabáva na reťazci s využívanými aktívami, alebo má nejakú dlhú pozíciu na stETH, keď sa rozhodol uskutočniť obchod.

Staking znamená získavanie odmien uzamykaním ETH coinov v snahe pomôcť pri zabezpečení siete Ethereum. Krypto protokoly, ako napríklad Lido, ponúkajú tekuté avatary týchto uzamknutých tokenov, čím umožňujú jednoduchší a flexibilnejší prístup k odmenám za stávky.

Trh kryptomien ovplyvnený činnosťou swapovania

Celý kryptotrh pocítil veľkosť hackerovho obchodu, s Analýza dún oznamuje, že to spôsobilo, že stETH znovu získal svoj 1:1 ETH kolík. Ovplyvnilo to cenu stETH, čo spôsobilo, že sa cena aktíva posunula z mierne pod 0.9962 ETH 23. januára až na 1.0002 ETH nasledujúci deň a následne klesla späť na 0.9981 v čase písania tohto článku.

Napriek tomu, v snahe odpovedať hackerovi, Wormhole povedal prostredníctvom an správa v reťazci že kapituluje „za vrátenie všetkých ukradnutých prostriedkov“ s odmenou 10 miliónov dolárov. Cross-chain protokol zanechal vloženú správu, ktorá to prenáša v transakcii cez Wormhole: Deployer.

Využitie Červej diery bolo tretie najväčšie kryptohack v roku 2022, po tom, čo tokenový most protokolu utrpel 2. februára 2022 zneužitie, čo malo za následok stratu 120,000 321 Wrapped ETH (wETH) v hodnote približne XNUMX miliónov dolárov.

Vzhľadom na to, že zneužitie červej diery si po tejto nedávnej aktualizácii pravdepodobne získa viac pozornosti, spoločnosti zaoberajúce sa zabezpečením blockchainu, ako je Ancilia Inc., varovali, že vyhľadávanie kľúčových slov „Wormhole Bridge“ v Google momentálne zobrazuje propagované reklamné webové stránky, ktoré sú v skutočnosti phishingovými operáciami, podľa 19. januára. oznámenie na Twitteri.

🚨 # phishing alert🚨 Keď v Google vyhľadáte „most červej diery“, mnohé z „reklamných“ záznamov sú v skutočnosti phishingové stránky. Napr
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Dávajte si pozor na to, na čo kliknete, a zostaňte v bezpečí! pic.twitter.com/C6JW2xeaUh

— Ancilia, Inc. (@AnciliaInc) Januára 19, 2023

Podobne bola komunita upozornená, aby zostala ostražitá pri tom, na čo klikne v súvislosti s frázou „Warmhole Bridge“.

Viac noviniek:

Fight Out (FGHT) – Najnovší projekt zarábania

• Auditované CertiK & CoinSniper KYC Verified
• Early Stage Predsale Live Now
• Zarábajte zadarmo krypto a dosahujte ciele v oblasti fitness
• Projekt LBank Labs
• Partnerstvo s Transak, Block Media
• Odmeny a bonusy za stávkovanie