The Wormhole hack: hacker skifter $155 millioner

I følge transaksjonsdata har hackeren som var ansvarlig for bruddet på 321 millioner dollar Wormhole-broen flyttet en betydelig del av de stjålne kontantene. 23. januar overførte hackeren Ether (ETH) verdt 155 millioner dollar til en desentralisert børs (DEX).

Wormhole-hakket var det tredje største kryptovaluta-tyveriet i 2022. Dette skjedde etter at et problem ble oppdaget 2. februar i protokollens token-bro. Dette angrepet førte til tyveri av 120,000 XNUMX Wrapped ETH (NÅ), som hadde en total verdi på rundt 321 millioner dollar.

I følge transaksjonshistorikken til den påståtte lommebokadressen brukt av hackeren, viser den siste aktiviteten at 95,630 XNUMX ETH ble sendt til OpenOcean DEX og deretter konvertert til ETH-tilknyttede eiendeler som Lido Finances staked ETH (stETH) og pakket inn. ETH. Denne informasjonen ble hentet fra blokkjedetransaksjonshistorikken til den påståtte lommebokadressen brukt av hackeren.

Etter å ha forsket mer på transaksjonshistorien, oppdaget medlemmer av kryptovaluta-fellesskapet som Spreekaway at hackeren fortsatte med å utføre en rekke transaksjoner som så ut til å være merkelige.

For eksempel brukte hackeren sine beholdninger av stETH som sikkerhet for å låne 13 millioner verdt av DAI stablecoin, som de deretter byttet mot mer stETH, pakket inn i mer stETH, og deretter brukte til å låne litt mer DAI.

Spesielt har Wormhole-teamet benyttet sjansen til nok en gang å gi hackeren en belønning på $10 millioner hvis de returnerer alle pengene. En kodet melding i en transaksjon kommuniserer denne informasjonen til hackeren.

I følge statistikk levert av Dune Analytics, ser den betydelige mengden ETH som ble utført av hackeren ut til å ha hatt en direkte effekt på prisen på stETH.

Prisen på eiendelen begynte dagen litt under bindingen på 0.9962 ETH den 23. januar, og den nådde et høydepunkt på 1.0002 ETH dagen etter før den falt tilbake til det forrige nivået på 0.9981 ETH i skrivende stund.

Blockchain-sikkerhetsselskaper som Ancilia Inc. utstedte en advarsel 19. januar om at søk på søkeordene «Wormhole Bridge» i Google for øyeblikket viser promoterte annonsenettsteder som faktisk er phishing-operasjoner. Dette vil sannsynligvis tiltrekke seg mer oppmerksomhet til Wormhole-hacket i lys av den siste hendelsen.

Fellesskapet har blitt advart om å være ekstremt forsiktig med innholdet i lenkene de klikker på i forhold til denne setningen.