The Wormhole hack: penggodam mengalihkan $155 juta

Menurut data urus niaga, penggodam yang bertanggungjawab untuk pelanggaran jambatan Wormhole bernilai $321 juta telah memindahkan sebahagian besar wang tunai yang dicuri. Pada 23 Januari, penggodam memindahkan Ether (ETH) bernilai $155 juta ke pertukaran terdesentralisasi (DEX).

Hack Wormhole ialah kecurian mata wang kripto ketiga terbesar pada tahun 2022. Ini berlaku selepas isu ditemui pada 2 Februari dalam jambatan token protokol. Serangan ini membawa kepada kecurian 120,000 Wrapped ETH (BETUL), yang mempunyai nilai keseluruhan sekitar $321 juta.

Mengikut sejarah urus niaga alamat dompet yang didakwa digunakan oleh penggodam, aktiviti terbaharu menunjukkan bahawa 95,630 ETH telah dihantar ke OpenOcean DEX dan kemudiannya ditukar kepada aset yang dipatok ETH seperti ETH (stETH) yang dipertaruhkan Lido Finance dan dipertaruhkan yang dibungkus. ETH. Maklumat ini diperolehi daripada sejarah transaksi blockchain bagi alamat dompet yang didakwa digunakan oleh penggodam.

Selepas melakukan lebih banyak penyelidikan ke dalam sejarah urus niaga, ahli komuniti mata wang kripto seperti Spreekaway mendapati bahawa penggodam terus menjalankan beberapa transaksi yang kelihatan pelik.

Sebagai contoh, penggodam menggunakan pegangan stETH mereka sebagai cagaran untuk meminjam stablecoin DAI bernilai 13 juta, yang kemudiannya mereka tukar dengan lebih banyak stETH, dibungkus dengan lebih banyak stETH, dan kemudian digunakan untuk meminjam lebih banyak DAI.

Terutamanya, pasukan Wormhole telah menggunakan peluang untuk sekali lagi memberi penggodam ganjaran $10 juta jika mereka memulangkan semua wang tunai. Mesej yang dikodkan dalam transaksi menyampaikan maklumat ini kepada penggodam.

Menurut statistik yang diberikan oleh Dune Analytics, jumlah besar ETH yang diurus niaga oleh penggodam nampaknya mempunyai kesan langsung ke atas harga stETH.

Harga aset itu bermula hari ini sedikit di bawah tambatan 0.9962 ETH pada 23 Januari, dan ia mencapai tahap tinggi 1.0002 ETH pada hari berikutnya sebelum jatuh semula ke tahap sebelumnya 0.9981 ETH pada masa penulisan ini.

Syarikat keselamatan Blockchain seperti Ancilia Inc. mengeluarkan amaran pada 19 Januari bahawa carian kata kunci "Wormhole Bridge" dalam Google pada masa ini menunjukkan tapak web iklan yang dipromosikan yang sebenarnya merupakan operasi pancingan data. Ini berkemungkinan akan menarik lebih banyak perhatian kepada penggodaman Wormhole berdasarkan kejadian terkini.

Komuniti telah diberi amaran supaya berhati-hati terhadap kandungan pautan yang mereka klik berhubung dengan frasa ini.