On-chain-gegevens onthullen dat de Wormhole-exploitant op 155 januari een enorme transactie ter waarde van $ 23 miljoen heeft uitgevoerd vanaf zijn portemonnee-adres naar Lido. De aanvaller ging verder met het witwassen van meer geld in verschillende DeFi-protocollen.
wormhole aanvallers doken weer op op 23 januari na het verplaatsen van $ 155 miljoen aan gestolen cryptocurrencies naar een gedecentraliseerde beurs.
Volgens CertiK Alert, een blockchain-verkenner, heeft het adres van de aanvaller, Ox629e..., 96,630 ETH (ongeveer $155 miljoen) geruild naar Lido Finance's gestakede ETH (stETH) en verpakte ETH (wstETH).
In een aparte tweet identificeerde blockchain-enthousiasteling Spreek ook de motieven van de hackers om de wstETH te gebruiken om DAI stablecoin te lenen. De verhuizing leverde 13 miljoen DAI-tokens op, later omgezet in meer stETH om meer DAI te lenen.
Het Wormhole-team bood aan om de bug-exploitant een premie van $ 10 miljoen te geven als de hacker al het geld zou inleveren.
Volgens de dune-analyse van Blockchain Explorer hadden de transacties schijnbaar invloed op de ETH (stETH) van Lido Finance.
Bovendien heeft Ancilia, een Web3-cyberbeveiligingspartner, Wormhole-gebruikers gewaarschuwd voor het klikken op phishing-links die worden uitgevoerd als Google-advertenties.
Wormhole-aanvaller verplaatst USDC ook naar een nieuwe portemonnee
De aanvaller onlangs $ 2.9 miljoen overgemaakt in de vorm van USDC naar een nieuw portefeuilleadres na enkele maanden inactiviteit. De hacker profiteerde van een bug op de brug van het platform door een gratis munt van 120,000 verpakte ETH (wETH) te valideren, destijds gelijk aan $ 325 miljoen.
De Wormgat aanval ging ten onder als de op twee na grootste crypto-hack in 2022 en de op twee na grootste op het Solana-netwerk. Als gevolg van de hack voegde Wormhole een paar uur later ETH op het web toe om de koppeling van wETH naar ETH van 1:1 te behouden.
Bron: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/