Pengeksploitasi Lubang Cacing Solana Menggerakkan Lagi $61J dalam ETH 

Penggodam yang mengeksploitasi jambatan silang rantaian Solana Wormhole setahun yang lalu telah memindahkan $61 juta lagi dalam eter (ETH) dana yang dicuri.

Firma keselamatan rantaian blok PeckShield didedahkan Ahad bahawa pengeksploitasi memindahkan beberapa aset ke protokol terdesentralisasi berasaskan Ethereum MakerDAO.

Penyerang Lubang Cacing Memindahkan Dana Yang Dicuri Lagi

Ingat bahawa Jambatan Wormhole adalah dieksploitasi pada Februari 2022 selepas kerentanan pada platform membolehkan penyerang mencetak ETH (wETH) yang dibungkus tanpa mendepositkan ETH sendiri.

Pelaku telah menghilangkan 120,000 wETH bernilai kira-kira $320 juta, menjadikannya salah satu penggodaman terbesar pada tahun 2022.

Walaupun pemaju Wormhole menawarkan hadiah $10 juta sebagai pertukaran untuk memulangkan aset yang dicuri, pengeksploitasi tetap berdiam diri, dan akaun itu tidak aktif.

Selepas hampir setahun, Kentang Kripto dilaporkan bulan lepas bahawa penyerang memindahkan ETH bernilai $155 juta daripada dompet, buat kali pertama, kepada pertukaran terdesentralisasi (DEX) OpenOcean.

Pengeksploitasi kini telah memindahkan satu lagi kumpulan aset ke MakerDAO untuk DAI stablecoin algoritma dan pembelian ETH (stETH) yang dipertaruhkan.

Menurut PeckShield, penyerang mula-mula memindahkan aset bernilai $46 juta, termasuk 24,400 ETH (wstETH) berbalut bernilai $41.4 juta dan 3,000 Rocket Pool ETH (rETH) bernilai kira-kira $5 juta.

Penggodam menukar token yang dipindahkan untuk 16.6 juta DAI dan menggunakannya untuk membeli 9,750 ETH pada $1,537 setiap satu dan 1,000 token stETH pada $1,543 setiap satu. Selepas itu, pengeksploitasi membungkus token yang dibeli dengan harga 9,700 wstETH.

PeckShield juga menyatakan bahawa penyerang memindahkan tambahan 8,800 wstETH bernilai kira-kira $15 juta kepada MakerDAO.

#PeckShieldAlert Wormhole Network Exploiter 0x629e membekalkan kripto bernilai $46M, termasuk 24.4k $wstETH ($41.4J) & 3k $rETH (~$5J), kepada MakerDAO untuk 16.6J $ DAI & menggunakannya untuk membeli 9.75k $ ETH ($ETH pada $1,537) & 1k $stETH ($ETH pada $1,543), kemudian bungkusnya dengan harga ~9.7k $wstETH pic.twitter.com/BRfygHgpit

— PeckShieldAlert (@PeckShieldAlert) Februari 12, 2023

$216J Bergerak Setakat ini

Secara keseluruhannya, pengeksploitasi telah memindahkan $216 juta daripada $320 juta yang dicuri yang disimpan dalam dompet yang dikaitkan dengan penggodaman itu.

Terutama, semasa pemindahan dana pertama pada bulan Januari, pemaju Wormhole mengulangi tawaran hadiah $10 juta sebelum ini dalam mesej yang dibenamkan dalam salah satu transaksi tetapi tidak menerima maklum balas daripada penyerang.