Įsilaužėlis iškeičia 150 milijonų dolerių ETH į sumokėtas monetas –

Po kelių dienų ramybės, adresas, susijęs su 323 milijonų dolerių vertės Ethereum (ETH) vagyste iš Wormhole, pradėjo maišyti turtą. įrašai Etherscan.

Žinia apie veiklą, susijusią su kryžminės grandinės protokolu „Wormhole“, buvo pirmoji pabrėžė pirmadienį, sausio 23 d., paskelbė „Twitter“ vartotojas @Spreekaway, pažymėdamas, kad grėsmių veikėjas pavertė savo ETH į wstETH ir ketino prieš tai pasiskolinti DAI.

Kirmgraužų išnaudotojas pavertė savo ETH į wstETH ir, atrodo, prieš tai skolinsis DAI. pic.twitter.com/9rhERSMG5u

– Spreek (@spreekaway) Sausis 23, 2023

Remdamasis „blockchain“ operacijų istorija, išnaudotojas pervedė lėšas į decentralizuotą biržą (DEX), o vėliau lėšas pervedė pagal skirtingus DeFi protokolus.

Kirmgrauža yra ryšio tiltas, jungiantis Solaną su kitais DeFi blokų grandinė tinklai. 320 m. įsilaužėliai iš jos pavogė maždaug 2022 milijonų dolerių, tai yra viena didžiausių tokio pobūdžio vagysčių. Tačiau nuostolius atlygino prekybos milžinės „Jump“ – pirmaujančios „Wormhole“ jėgos – kriptovaliutų padalinys.

Kaip įsilaužėlis atliko apsikeitimus

Apsikeitimų serija prasidėjo, kai grėsmių užpuoliko adresas sujungė eterį prieš pradedant a keistis už 95,630 157.2 ETH (XNUMX mln. USD) į įdėtą eterį (stETH) per OpenOcean, garsųjį decentralizuotų biržų (DEX) agregatorių.

Tada eksploatuotojas iškeitė stETH į 86,473 XNUMX supakuotą ETH (wstETH). Pažymėtina, kad wstETH yra „Lido“ skysto eterio forma ir suderinama su decentralizuoto finansavimo (DeFi) prekybos platformomis.

#CertiKSkynetAlert 🚨

Matome adresą 0x629e… „Wormhole Network Exploiter“ pakeiskite 95,630 155 eterio (~XNUMX mln. USD) į stETH

Lik saugus! pic.twitter.com/ZR6zxlRuKX

— CertiK įspėjimas (@CertiKAlert) Sausis 23, 2023

„Twitter“ vartotojas @Spreekaway gilinosi į operacijų istoriją, pabrėždamas, kad įsilaužėlis atliko keletą kitų nelyginių operacijų. Spreekaway pažymėjo: „Sliekų išnaudotojas pavertė savo ETH į wstETH ir, panašu, kad prieš tai skolinsis DAI.

Blockchain duomenys rodo, kad naudodamas wstETH kaip užstatą, išnaudotojas atsiėmė 13 mln. paskola ir panaudojo jį pirkdamas beveik 7,989.5 XNUMX ETH per „KyberNetwork“.

Įsilaužėlis pasinaudojo tuo pačiu procesu.

Kalbėdamas šiuo klausimu, „The Block“ tyrimų vadovas Stevenas Zhengas sakė:

Arba šis vaikinas tiesiog linksminasi tinkle su išnaudojamu turtu arba turi ilgą poziciją stETH, kai nusprendė sudaryti sandorį.

Statymas reiškia, kad uždirbate atlygį užrakinus ETH monetas, siekiant padėti apsaugoti Ethereum tinklą. Kripto protokolai, tokie kaip „Lido“, siūlo skystus šių užrakintų žetonų pseudoportretus, todėl lengviau ir lanksčiau gauti atlygį.

Kripto rinką paveikė mainų veikla

Visa kriptovaliutų rinka pajuto įsilaužėlių prekybos mastą, su „Dune Analytics“ pranešdama, kad dėl to stETH atgavo 1:1 ETH jungtį. Tai paveikė stETH kainą, todėl turto kaina pakilo nuo šiek tiek žemiau 0.9962 ETH ribos sausio 23 d. iki 1.0002 ETH kitą dieną, o tada nukrito iki 0.9981 ETH rašymo metu.

Nepaisant to, bandydamas atsakyti į įsilaužėlį, Wormhole sakė per an grandinės žinutė kad ji kapituliuotų „už visų pavogtų lėšų grąžinimą“ su 10 milijonų dolerių premija. Kryžminės grandinės protokolas paliko įterptą pranešimą, perduodantį tai per operaciją per Wormhole: Deployer.

„Wormhole“ išnaudojimas buvo trečias pagal dydį kriptovaliutų įsilaužimas 2022 m2 m. vasario 2022 d. buvo pažeistas protokolo žetonų tiltas, dėl kurio buvo prarasta 120,000 321 Wrapped ETH (wETH), kurios vertė apie XNUMX mln.

Kadangi po šio naujausio atnaujinimo Wormhole eksploatacijai bus skiriama daugiau dėmesio, blokų grandinės saugos įmonės, tokios kaip Ancilia Inc., perspėjo, kad pagal sausio 19 d. pranešimas Twitter.

🚨 #fishing įspėjimas🚨 Kai „Google“ ieškote „kirmgraužų tiltas“, daugelis „skelbimų“ įrašų iš tikrųjų yra sukčiavimo svetainė. Pvz
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Būkite atsargūs, ką spustelėsite, ir būkite saugūs! pic.twitter.com/C6JW2xeaUh

– Ancilia, Inc. (@AnciliaInc) Sausis 19, 2023

Panašiai bendruomenė buvo įspėta išlikti budri, kai spusteli frazę „Warmhole Bridge“.

Daugiau naujienų:

„Fight Out“ (FGHT) – naujausias „Move to Earn“ projektas

• „CertiK“ audituotas ir „CoinSniper KYC“ patikrintas
• Ankstyvosios stadijos išankstinis pardavimas tiesiogiai dabar
• Uždirbkite nemokamą kriptovaliutą ir pasiekite kūno rengybos tikslus
• LBank Labs projektas
• Bendradarbiauja su Transak, Block Media
• Apdovanojimai ir premijos