I dati on-chain rivelano che lo sfruttatore di Wormhole ha condotto un'enorme transazione del valore di $ 155 milioni dall'indirizzo del suo portafoglio a Lido il 23 gennaio. L'attaccante ha proceduto a riciclare più fondi in diversi protocolli DeFi.
wormhole gli aggressori sono riemersi il 23 gennaio dopo aver trasferito 155 milioni di dollari di criptovalute rubate a un exchange decentralizzato.
Secondo CertiK Alert, un esploratore blockchain, l'indirizzo dell'attaccante, Ox629e…, ha scambiato 96,630 ETH (circa $ 155 milioni) con l'ETH in stake di Lido Finance (stETH) e l'ETH avvolto (wstETH).
In un tweet separato, l'appassionato di blockchain Spreek ha anche identificato le motivazioni degli hacker per utilizzare wstETH per prendere in prestito la stablecoin DAI. La mossa ha prodotto 13 milioni di token DAI, successivamente convertiti in più stETH per prendere in prestito più DAI.
Il team di Wormhole si è offerto di dare allo sfruttatore di bug una taglia del valore di $ 10 milioni se l'hacker avesse consegnato tutti i fondi.
Secondo blockchain explorer dune analytics, le transazioni sembrano aver avuto un impatto sull'ETH (stETH) di Lido Finance.
Inoltre, Ancilia, un partner per la sicurezza informatica di Web3, ha avvertito gli utenti di Wormhole di fare clic su collegamenti di phishing eseguiti come Google Ads.
L'attaccante del wormhole sposta anche USDC su un nuovo portafoglio
L'attaccante di recente trasferito $ 2.9 milioni sotto forma di USDC a un nuovo indirizzo di portafoglio dopo diversi mesi di inattività. L'hacker ha approfittato di un bug sul bridge della piattaforma convalidando un mint gratuito di 120,000 ETH (wETH), equivalenti a $ 325 milioni all'epoca.
I Attacco di wormhole è diventato il terzo più grande hack crittografico nel 2022 e il terzo più grande sulla rete Solana. Come risultato dell'hacking, Wormhole ha aggiunto ETH sul web poche ore dopo per mantenere il peg da wETH a ETH di 1:1.
Fonte: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/