Ketisisesed andmed näitavad, et Wormhole'i ärakasutaja tegi 155. jaanuaril oma rahakoti aadressilt Lidosse tohutu tehingu väärtuses 23 miljonit dollarit. Ründaja asus erinevates DeFi protokollides raha pesema.
Ussiauk ründajad ilmusid uuesti 23. jaanuaril pärast 155 miljoni dollari väärtuses varastatud krüptovaluutade detsentraliseeritud börsile viimist.
Plokiahela uurija CertiK Alerti sõnul vahetas ründaja aadress Ox629e… 96,630 155 ETH (ligikaudu XNUMX miljonit dollarit) Lido Finance'i panustatud ETH (stETH) vastu ja pakitud ETH (wstETH).
Eraldi säutsus tuvastas plokiahela entusiast Spreek ka häkkerite motiivid wstETH-i kasutamisel DAI stablecoini laenamiseks. Kolimine andis 13 miljonit DAI-märki, mis hiljem konverteeriti rohkem stETH-ks, et laenata rohkem DAI-d.
Wormhole'i meeskond pakkus, et kui häkker loovutab kõik rahalised vahendid, annab veakasutajale 10 miljoni dollari väärtuses pearaha.
Blockchain explorer dune analüütika kohaselt mõjutasid tehingud Lido Finance'i panustatud ETH-d (stETH).
Lisaks on Web3 küberturvalisuse partner Ancilia hoiatanud Wormhole'i kasutajaid Google Adsina käitatavatel andmepüügilinkidel klõpsamise eest.
Ussiaugu ründaja viib USDC uude rahakotti
Ründaja hiljuti kandis üle 2.9 miljonit dollarit USDC kujul uuele rahakoti aadressile pärast mitmekuulist tegevusetust. Häkker kasutas ära platvormi sillal tekkinud vea, kinnitades tasuta rahapaja 120,000 325 pakitud ETH (wETH), mis vastab tol ajal XNUMX miljonile dollarile.
. Ussiaugu rünnak langes 2022. aastal suuruselt kolmandaks krüptohäkkiks ja Solana võrgus suuruselt kolmandaks. Häkkimise tulemusena lisas Wormhole paar tundi hiljem veebi ETH-d, et säilitada WETH-i ja ETH suhte 1:1.
Allikas: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/