Tölvusnápur skiptir 150 milljónum dala í ETH í mynt sem tekin er –

Eftir nokkurra daga dvala hefur heimilisfangið sem tengist þjófnaði á 323 milljónum dala Ethereum (ETH) frá Wormhole byrjað að stokka upp eignir, skv. skrár á Etherscan.

Fréttin um virknina á krosskeðjusamskiptareglunum Wormhole var fyrst hápunktur eftir Twitter notanda @Spreekaway mánudaginn 23. janúar og benti á að ógnarleikarinn hefði breytt ETH sínu í wstETH og ætlaði að fá DAI að láni gegn því.

Wormhole exploiter hefur breytt ETH sínum í wstETH og ætlar að fá DAI að láni gegn því að því er virðist. mynd.twitter.com/9rhERSMG5u

— Spreek (@spreekaway) 23. Janúar, 2023

Byggt á blockchain viðskiptasögu flutti arðræninginn fjármunina yfir á dreifða kauphöll (DEX) og hélt síðan áfram að hjóla fjármuni í kringum mismunandi DeFi samskiptareglur.

Wormhole er samskiptabrú sem tengir Solana við aðra DeFi blockchain netkerfi. Tölvuþrjótarnir stálu um það bil 320 milljónum dala frá því árið 2022, sem merkir það einn stærsta þjófnað af þessu tagi. Hins vegar var tapið endurgreitt af dulritunardeild viðskiptarisans Jump, leiðandi afl á bak við Wormhole.

Hvernig tölvuþrjóturinn framkvæmdi skiptin

Röð skiptanna hófst þar sem heimilisfang ógnarárásarmannsins sameinaði Ether áður en byrjað var á a skipti fyrir 95,630 ETH (157.2 milljónir Bandaríkjadala) í stefnt eter (stETH) í gegnum OpenOcean, hið fræga dreifða skipti (DEX) safn.

Notandinn skipti svo stETH fyrir 86,473 umbúðir ETH (wstETH). Sérstaklega er wstETH form Lido af fljótandi eter og er samhæft við dreifð fjármálakerfi (DeFi) viðskiptakerfi.

#CertiKSkynetAlert 🚨

Við erum að sjá heimilisfang 0x629e… Wormhole Network Exploiter skipta um 95,630 eter (~$155M) í stETH

Vertu öruggur! mynd.twitter.com/ZR6zxlRuKX

— CertiKAlert (@CertiKAlert) 23. Janúar, 2023

Twitter notandinn @Spreekaway kafaði frekar í viðskiptasöguna og benti á að tölvuþrjóturinn hélt áfram að framkvæma nokkur önnur undarleg viðskipti. Spreekaway benti á: „Morgatiðarandinn hefur breytt ETH sínum í wstETH og ætlar að fá DAI að láni gegn því, að því er virðist.

blokk Keðja gögn sýnir að með því að nota wstETH sem tryggingu, dró arðræninginn út 13 milljón dala DAI lán og notaði það til að kaupa næstum 7,989.5 ETH í gegnum KyberNetwork.

Tölvuþrjóturinn hélt áfram að nýta sér með sama ferli.

Yfirmaður rannsóknar hjá The Block Steven Zheng talaði um málið:

Annað hvort er þessi gaur bara að skemmta sér á keðjunni með hagnýttar eignir eða hefur einhverja langa stöðu á stETH þegar hann ákvað að gera viðskiptin.

Staðsetning felur í sér að vinna sér inn verðlaun með því að læsa ETH mynt til að reyna að aðstoða við að tryggja Ethereum netið. Dulritunarsamskiptareglur eins og Lido bjóða upp á fljótandi avatar af þessum læstu táknum og gera þannig auðveldara og sveigjanlegri aðgang að verðlaunum.

Dulritunarmarkaðurinn hefur áhrif á skiptivirknina

Allur dulritunarmarkaðurinn fannst umfang viðskipta tölvuþrjótsins, með Dune Analytics að tilkynna að það hafi valdið því að stETH endurheimti 1:1 ETH tenginguna sína. Það hafði áhrif á verð stETH, sem olli því að verð eignarinnar færðist aðeins undir tengingu 0.9962 ETH þann 23. janúar í allt að 1.0002 ETH daginn eftir áður en það lækkaði aftur í 0.9981 þegar þetta er skrifað.

Engu að síður, í tilraun til að bregðast við tölvuþrjótanum, sagði Wormhole í gegnum an skilaboð á keðju að það myndi gefast upp „fyrir að skila öllu stolnu fé“ með 10 milljóna dollara verðlaunafé. Samskiptareglur yfir keðju skildu eftir innbyggð skilaboð sem flytja slíkt í viðskiptum í gegnum Wormhole: Deployer.

Orðaholan var sú þriðja stærsta crypto hakk árið 2022, eftir að táknbrú bókunarinnar varð fyrir misnotkun þann 2. febrúar 2022, sem leiddi til taps á 120,000 Wrapped ETH (wETH) að verðmæti um $321 milljón.

Þar sem Wormhole hagnýtingin mun líklega fá meiri athygli í kjölfar þessarar nýlegu uppfærslu, hafa blockchain öryggisfyrirtæki eins og Ancilia Inc. varað við því að leit að leitarorðum „Wormhole Bridge“ í Google sýnir nú kynntar auglýsingavefsíður sem eru í raun vefveiðar, samkvæmt 19. janúar. tilkynningu á Twitter.

🚨 # fiskveiðar alert🚨 Þegar þú leitar að „wormhole bridge“ í Google eru margar „auglýsingar“ færslurnar í raun vefveiðar. Td
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Vertu varkár með hvað þú smellir og vertu öruggur! mynd.twitter.com/C6JW2xeaUh

- Ancilia, Inc. (@AnciliaInc) 19. Janúar, 2023

Að sama skapi hefur samfélagið verið varað við að vera vakandi fyrir því sem þeir smella á varðandi setninguna „Warmhole Bridge“.

Fleiri fréttir:

Fight Out (FGHT) – Nýjasta aðgerðin til að vinna sér inn verkefni

• CertiK endurskoðað og CoinSniper KYC staðfest
• Forsala á fyrstu stigi í beinni núna
• Aflaðu ókeypis dulritunar og náðu líkamsræktarmarkmiðum
• LBank Labs verkefnið
• Í samstarfi við Transak, Block Media
• Úttektarverðlaun og bónusar