Gli sfruttatori di Wormhole Network hanno trasferito $ 2.9 milioni di USDC a un nuovo portafoglio Ethereum (ETH) basato su un rapporto dal sito di sicurezza crittografica, Mistrack. Oltre 120,000 ETH sono stati rubati all'inizio di febbraio 2022 da Wormhole, rendendolo uno dei più grandi furti nella storia delle criptovalute.
Una falla di sicurezza che è costata milioni di dollari
Wormhole è stato violato quando un utente malintenzionato (o un gruppo) fatto fuori con quasi $ 325 milioni sfruttando una falla di sicurezza. La causa era un aggiornamento nel loro repository GitHub. L'aggiornamento ha rivelato una correzione per un bug che doveva ancora essere distribuito.
Su Twitter di Wormhole, hanno confermato che l'hacking è avvenuto e hanno fornito l'importo esatto rubato.
L'aggressore ha utilizzato una firma valida per accedere a una transazione sulla blockchain solana (SOL). Questa transazione ha permesso loro di coniare liberamente oltre 120,000 ethereum avvolto (wETH), pari a circa $ 325 milioni al momento della scrittura.
Gli hacker hanno trasferito fondi da Wormhole prima di scambiare ETH rubato per circa $ 250 milioni. Questa transazione ha liquidato l'ETH della piattaforma detenuto come garanzia su solana, costringendo anche a un calo del 10% dei prezzi di SOL.
Stablecoin sotto tiro
La vulnerabilità ha permesso agli aggressori di lasciare temporaneamente un enorme divario tra il normale e il wETH nel ponte Wormhole.
Successivamente, le stablecoin sono state prese di mira dalle autorità di regolamentazione poiché negli ultimi anni hanno influenzato enormemente il mercato finanziario più ampio, con un ottimo esempio UST crolla.
I regolatori temono che le valute digitali possano avere un impatto negativo sul mercato monetario tradizionale. Di solito, quando si converte denaro digitale in denaro fiat, gli emittenti devono vendere i propri asset in riserva. Ciò significa che una grossa fetta di buoni del tesoro statunitensi, detenuti da Circle come riserva per USDC in circolazione, dovrebbe essere liquidata.
Fonte: https://crypto.news/wormhole-attackers-transfer-2-9m-usdc-to-a-new-wallet-address-months-after-hack/