Hacker byter ut 150 miljoner dollar i ETH till insatta mynt –

Efter flera dagars dvala har adressen kopplad till stölden av 323 miljoner dollar Ethereum (ETH) från Wormhole börjat blanda tillgångar, enligt poster på Etherscan.

Nyheten om aktiviteten på protokollet Wormhole var först markerad av Twitter-användaren @Spreekaway måndagen den 23 januari och noterade att hotaktören hade konverterat sin ETH till wstETH och tänkte låna DAI mot den.

Wormhole exploatören har konverterat sin ETH till wstETH och kommer att låna DAI mot det verkar det som. pic.twitter.com/9rhERSMG5u

— Spreek (@spreekaway) Januari 23, 2023

Baserat på blockchain-transaktionshistorik överförde exploatören pengarna till en decentraliserad börs (DEX) och fortsatte sedan med att cykla medel runt olika DeFi-protokoll.

Wormhole är en kommunikationsbro som länkar Solana till andra DeFi blockchain nätverk. Hackarna stal cirka 320 miljoner dollar från det 2022, vilket markerade det som en av de största stölderna av det slaget. Men förlusterna återbetalades av kryptodivisionen av handelsjätten Jump, en ledande kraft bakom Wormhole.

Hur hackaren utförde byten

Serien av byten startade när hotangriparens adress konsoliderade Ether innan man startade en byta för 95,630 157.2 ETH (XNUMX miljoner USD) till den insatta etern (stETH) genom OpenOcean, den berömda decentraliserade börsen (DEX) aggregator.

Exploatören bytte sedan ut stETH mot 86,473 XNUMX inpackad ETH (wstETH). Noterbart är wstETH Lidos form av flytande eter och är kompatibel med handelsplattformar för decentraliserad finans (DeFi).

#CertiKSkynetAlert ????

Vi ser adress 0x629e... Wormhole Network Exploiter byter 95,630 155 Ether (~XNUMX miljoner USD) till stETH

Var försiktig! pic.twitter.com/ZR6zxlRuKX

— CertiKAlert (@CertiKAlert) Januari 23, 2023

Twitter-användaren @Spreekaway grävde vidare i transaktionshistoriken och visade att hackaren fortsatte med att utföra flera andra udda transaktioner. Spreekaway noterade, "Utsugaren av maskhål har konverterat sin ETH till wstETH och kommer att låna DAI mot det, verkar det som."

Blockchain datum visar att exploatören med hjälp av wstETH som säkerhet drog tillbaka en DAI på 13 miljoner dollar lån och använde den för att köpa nästan 7,989.5 XNUMX ETH via KyberNetwork.

Hackaren fortsatte med att utnyttja samma process.

När han talade om saken sa forskningschefen på The Block Steven Zheng:

Antingen har den här killen bara roligt på kedjan med utnyttjade tillgångar eller har en lång position på stETH när han bestämde sig för att göra affären.

Insats innebär att man tjänar belöningar genom att låsa ETH-mynt i ett försök att hjälpa till att säkra Ethereum-nätverket. Kryptoprotokoll som Lido erbjuder flytande avatarer av dessa låsta tokens, vilket möjliggör enklare och mer flexibel tillgång till insatsbelöningar.

Kryptomarknaden påverkas av bytesaktiviteten

Hela kryptomarknaden kände omfattningen av hackarens handel, med Dune Analytics rapporterar att det fick stETH att återfå sin 1:1 ETH-peg. Det påverkade priset på stETH, vilket fick tillgångens pris att flytta från något under peg på 0.9962 ETH den 23 januari till så högt som 1.0002 ETH följande dag innan det sjönk tillbaka till 0.9981 i skrivande stund.

Icke desto mindre, i ett försök att svara på hackern, sa Wormhole genom en meddelande i kedjan att det skulle kapitulera "för återlämnandet av alla stulna medel" med en prisutdelning på 10 miljoner dollar. Kedjeöverskridande protokoll lämnade ett inbäddat meddelande som förmedlar sådant i en transaktion via Wormhole: Deployer.

Wormhole exploateringen var den tredje största kryptohack 2022, efter att protokollets token-brygga drabbades av en exploatering den 2 februari 2022, vilket resulterade i förlusten av 120,000 321 Wrapped ETH (wETH) värda cirka XNUMX miljoner dollar.

Med maskhålsutnyttjandet sannolikt kommer att få mer uppmärksamhet efter den här senaste uppdateringen, har blockkedjesäkerhetsföretag som Ancilia Inc. varnat för att sökning på sökorden "Wormhole Bridge" i Google för närvarande visar marknadsförda annonswebbplatser som faktiskt är nätfiske, enligt en 19 januari tillkännagivande på Twitter.

???? #fiske alert🚨 När du söker efter "maskhålsbrygga" i Google är många av "annons"-posterna faktiskt nätfiskewebbplatser. T.ex
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Var försiktig med vad du klickar på och var säker! pic.twitter.com/C6JW2xeaUh

— Ancilia, Inc. (@AnciliaInc) Januari 19, 2023

På samma sätt har samhället blivit varnat att vara vaksamma på vad de klickar på angående frasen "Warmhole Bridge."

Fler nyheter:

Fight Out (FGHT) – Nyaste draget för att tjäna-projekt

• CertiK granskad & CoinSniper KYC verifierad
• Presale i ett tidigt skede live nu
• Tjäna gratis krypto och nå träningsmål
• LBank Labs-projekt
• Samarbetat med Transak, Block Media
• Insatsbelöningar och bonusar