Ang Wormhole hack: inilipat ng hacker ang $155 milyon

Ayon sa data ng transaksyon, ang hacker na responsable sa $321 milyon na Wormhole bridge breach ay naglipat ng malaking bahagi ng ninakaw na pera. Noong Enero 23, inilipat ng hacker ang $155 milyon na halaga ng Ether (ETH) sa isang decentralized exchange (DEX).

Ang Wormhole hack ay ang pangatlong pinakamalaking pagnanakaw ng cryptocurrency noong 2022. Naganap ito matapos matuklasan ang isang isyu noong Pebrero 2 sa token bridge ng protocol. Ang pag-atakeng ito ay humantong sa pagnanakaw ng 120,000 Wrapped ETH (WETH), na may kabuuang halaga na humigit-kumulang $321 milyon.

Ayon sa history ng transaksyon ng sinasabing wallet address na ginamit ng hacker, ipinapakita ng pinakahuling aktibidad na 95,630 ETH ang ipinadala sa OpenOcean DEX at pagkatapos ay na-convert sa mga asset na naka-pegged sa ETH gaya ng staked ETH (stETH) ng Lido Finance at nakabalot na staked ETH. Ang impormasyong ito ay nakuha mula sa kasaysayan ng transaksyon ng blockchain ng di-umano'y wallet address na ginamit ng hacker.

Pagkatapos magsagawa ng higit pang pananaliksik sa kasaysayan ng transaksyon, natuklasan ng mga miyembro ng komunidad ng cryptocurrency tulad ng Spreekaway na nagpatuloy ang hacker upang magsagawa ng ilang mga transaksyon na tila kakaiba.

Halimbawa, ginamit ng hacker ang kanilang mga pag-aari ng stETH bilang collateral upang humiram ng 13 milyong halaga ng DAI stablecoin, na pagkatapos ay ipinagpalit nila sa mas maraming stETH, binalot ng mas maraming stETH, at pagkatapos ay ginamit upang humiram ng higit pang DAI.

Kapansin-pansin, ginamit ng Wormhole team ang pagkakataon na muling bigyan ang hacker ng reward na $10 milyon kung ibabalik nila ang lahat ng pera. Ang isang naka-encode na mensahe sa isang transaksyon ay nagpapabatid ng impormasyong ito sa hacker.

Ayon sa mga istatistika na ibinigay ng Dune Analytics, ang malaking halaga ng ETH na na-transact ng hacker ay tila nagkaroon ng direktang epekto sa presyo ng stETH.

Ang presyo ng asset ay nagsimula sa araw na bahagyang mas mababa sa peg nito na 0.9962 ETH noong Enero 23, at umabot ito sa mataas na 1.0002 ETH sa susunod na araw bago bumagsak pabalik sa dati nitong antas na 0.9981 ETH sa oras ng pagsulat na ito.

Ang mga kumpanyang panseguridad ng Blockchain gaya ng Ancilia Inc. ay naglabas ng babala noong Enero 19 na ang paghahanap sa mga keyword na "Wormhole Bridge" sa Google ay kasalukuyang nagpapakita ng mga pino-promote na website ng ad na aktwal na mga pagpapatakbo ng phishing. Ito ay malamang na makaakit ng higit na pansin sa Wormhole hack dahil sa pinakahuling insidente.

Ang komunidad ay binalaan na gumamit ng matinding pag-iingat sa nilalaman ng mga link na kanilang na-click kaugnay ng pariralang ito.