Wormhole Hacker kannab täiendavalt 61 miljonit dollarit eetrisse

• M - Hiljutine aruanne paljastab, et häkker, kes varastas eelmisel aastal Wormhole Bridge'ilt 120,000 61 ETH-d, on teisaldanud Ethereumi XNUMX miljoni dollari väärtuses.
• Miks - PeckShield, plokiahela turvafirma, selgus et häkker teisaldas osa varadest Ethereumil põhinevasse detsentraliseeritud protokolli MakerDAO.
• Mis edasi – DeFi häkkide ärakasutamine on endiselt levinud, isegi kui mitmed ettevõtted tugevdavad oma platvormidel turvalisust.

Wormhole Hacker liigutab 216 miljonit dollarit 320 miljonist dollarist varastatud vahenditest

Varem, 2. veebruaril 2022, Wormhole, Solana sild, teatatud häkkimisrünnaku tõttu 320 miljoni dollari suurune varakaotus. Wormhole'i ​​meeskond postitas Twitteri kaudu värskenduse, milles teatas, et häkker rikkus nende sillavõrku ja varastas 120,000 2022 pakitud ETH-d. Wormhole'i ​​rünnak oli üks suurimaid DeFi häkkimise ärakasutamist XNUMX. aastal.

Ussiaukude võrku kasutati 120k WETH jaoks.

ETH lisatakse järgmiste tundide jooksul, et tagada WETH-i tagamine 1:1. Täpsem info tulekul peagi.

Töötame selle nimel, et võrk kiiresti taastada. Täname kannatlikkuse eest.

— Wormhole 🌪 (@wormholecrypto) Veebruar 2, 2022

Pärast häkkimise vastuvõtja rahakoti leidmist pakkusid Wormhole'i ​​arendajad varastatud varade eest 10 miljoni dollari suurust pearaha, kuid häkker vaikis. Selle asemel jättis ta rahakoti üheks aastaks seisma, enne kui kolis jaanuaris esimest korda 95,630 155 ETH väärtuses XNUMX miljonit dollarit. Vastavalt CertiK hoiatus, saatis häkker 95,630 XNUMX ETH OpenOcean DEX-i, enne kui muutis need ETH-ga seotud varadeks.

PeckShieldi aruande kohaselt on Wormhole'i ​​häkker pärast esimest jaanuaris tehtud ülekannet varastatud vahenditest teisaldanud veel 61 miljonit dollarit. Aruandes väideti, et häkker vahetas raha partiidena algoritmiliste Stablecoinide DAI ja Staked ETH (stETH) vastu. Esimeses partiis teisaldas ta 46 miljoni dollari väärtuses varasid, sealhulgas 24,400 41.4 pakendatud Etherit (wstETH) väärtusega 3,000 miljonit dollarit ja 5 Rocket Pool ETH-d väärtusega XNUMX miljonit dollarit.

Häkker vahetas osa žetoonidest 16.6 miljoni DAI vastu ja kasutas raha, et osta 7,750 ETH (igaüks 1,537 dollarit) ja 1000 stETH hinnaga 1,543 dollarit. Pärast ostu pakkis ta žetoonid 9,700 wstETH eest.

PeckShield teatas lisaks, et häkker teisaldas veel 8,800 wstETH väärtuses ligi 15 miljonit dollarit MakerDAO. Kumulatiivselt on Wormhole'i ​​häkker häkkeri rahakotti hoiustatud 216 miljoni dollari suurusest varastatud vara hulgast teisaldanud 320 miljonit dollarit.

Esimese ülekande ajal jaanuaris pakkusid Wormhole'i ​​arendajad taas 10 miljoni dollari suurust boonust ühe tehinguga sisestatud sõnumis, kuid häkker ei vastanud kunagi.

Muud hiljutised Solana-põhised DeFi ärakasutamine

Häkkimise ärakasutamine pole DeFi ökosüsteemis uus nähtus. Statistika järgi aga Defi platvormid registreerisid viimase aasta jooksul kõige rohkem häkkimise ärakasutamisi, kusjuures Wormhole oli 2022. aastal üks suurimaid.

2022. aasta detsembris ilmus Solana detsentraliseeritud vahetus Raydium teatatud häkkimisrünnak üle 2 miljoni dollari. Raporti kohaselt võttis häkker oma kontrolli alla krüptobörsi administraatori aadressi ja teisaldas raha. 

Raydiumi säutsus andis ettevõte lingi häkkeri kontole, millel oli tol ajal 1.45 miljoni dollari väärtuses Solana-põhiseid žetoone. Solscani järgi ahela andmed, sisaldas häkkeri saldo umbes 1.4 miljonit dollarit SOL-i ja 44,000 XNUMX dollarit SPL-märke.

Plokiahela luureteenuse pakkuja Arkham, ütles et Solana konto oli varem palju Raydiumi likviidsuskogumeid tühjendanud. 

Ettevõte soovitas kasutajatel Raydiumist raha kiiresti kuni edasise teatamiseni välja võtta. Kuid edasine uurimine ahelasisese uurija ZachXBT poolt, selgus häkker oli juba Ethereumi üle andnud umbes 2 miljonit dollarit varasid.

Nende häkkimisrünnakute tõttu on käivitatud paljud krüptovaluutaplatvormid uute funktsioonide juurutamine turvalisuse suurendamiseks ja kasutaja varade kaitsmiseks.

Fight Out (FGHT) – uusim raha teenimise projekt

• CertiK auditeeritud ja CoinSniper KYC kinnitatud
• Varajase etapi eelmüügi otseülekanne kohe
• Teenige tasuta krüptovara ja saavutage fitnessieesmärgid
• LBank Labsi projekt
• Partnerlus ettevõttega Transak, Block Media
• Auhindade ja boonuste panustamine