Ang hacker na nagsamantala sa cross-chain bridge ni Solana na Wormhole noong isang taon ay naglipat ng isa pang $61 milyon sa ether (ETH) ng mga ninakaw na pondo.
Blockchain security firm na PeckShield isiwalat Linggo na inilipat ng mapagsamantala ang ilan sa mga asset sa Ethereum-based na desentralisadong protocol na MakerDAO.
Ang Wormhole Attacker ay Muling Naglipat ng Mga Ninakaw na Pondo
Tandaan na Wormhole Bridge noon pinagsamantalahan noong Pebrero 2022 pagkatapos ng isang kahinaan sa platform, na-enable ng isang attacker ang nakabalot na ETH (wETH) nang hindi mismong nagdedeposito ng ETH.
Nakuha ng salarin ang 120,000 wETH na nagkakahalaga ng humigit-kumulang $320 milyon, na ginagawa itong isa sa mga pinakamalaking hack noong 2022.
Bagama't nag-alok ang mga developer ng Wormhole ng $10 milyon na bounty kapalit ng pagbabalik ng mga ninakaw na ari-arian, nanatiling tahimik ang mapagsamantala, at ang account ay natutulog.
Matapos ang halos isang taon, Crypto Potato iniulat noong nakaraang buwan na inilipat ng umaatake ang $155 milyon na halaga ng ETH mula sa wallet, sa unang pagkakataon, sa decentralized exchange (DEX) OpenOcean.
Inilipat na ngayon ng mapagsamantala ang isa pang batch ng mga asset sa MakerDAO para sa algorithmic stablecoin DAI at staked ETH (stETH) na mga pagbili.
Ayon sa PeckShield, unang inilipat ng attacker ang $46 million na halaga ng mga asset, kabilang ang 24,400 wrapped staked ETH (wstETH) na nagkakahalaga ng $41.4 million at 3,000 Rocket Pool ETH (rETH) na nagkakahalaga ng humigit-kumulang $5 milyon.
Ipinagpalit ng hacker ang mga inilipat na token para sa 16.6 milyong DAI at ginamit ang mga ito upang bumili ng 9,750 ETH sa $1,537 bawat isa at 1,000 stETH token sa $1,543 bawat isa. Pagkatapos, binalot ng mapagsamantala ang mga biniling token sa halagang 9,700 wstETH.
Napansin din ng PeckShield na ang umaatake ay naglipat ng karagdagang 8,800 wstETH na nagkakahalaga ng humigit-kumulang $15 milyon sa MakerDAO.
#PeckShieldAlert Nagbigay ang Wormhole Network Exploiter 0x629e ng $46M na halaga ng cryptos, kasama ang 24.4k $wstETH ($41.4M) at 3k $rETH (~$5M), sa MakerDAO sa halagang 16.6M $ DAI & ginamit sila para makabili ng 9.75k $ ETH ($ETH sa $1,537) at 1k $stETH ($ETH sa $1,543), pagkatapos ay binalot ang mga ito sa halagang ~9.7k $wstETH pic.twitter.com/BRfygHgpit
— PeckShieldAlert (@PeckShieldAlert) Pebrero 12, 2023
$216M Inilipat Sa Ngayon
Sa kabuuan, inilipat ng mapagsamantala ang $216 milyon mula sa ninakaw na $320 milyon na idineposito sa wallet na nauugnay sa hack.
Kapansin-pansin, sa unang paglilipat ng pondo noong Enero, inulit ng mga developer ng Wormhole ang kanilang dating $10 milyon na alok na bounty sa isang mensaheng naka-embed sa isa sa mga transaksyon ngunit walang natanggap na tugon mula sa umaatake.
Binance Free $100 (Eksklusibo): Gamitin ang link na ito para magparehistro at makatanggap ng $100 na libre at 10% diskwento sa mga bayarin sa Binance Futures unang buwan (takda).
Espesyal na Alok ng PrimeXBT: Gamitin ang link na ito para magparehistro at maglagay ng POTATO50 code para makatanggap ng hanggang $7,000 sa iyong mga deposito.
Pinagmulan: https://cryptopotato.com/solanas-wormhole-exploiter-moves-another-61m-in-eth/