Wormhole Network-exploitanten hebben $ 2.9 miljoen USDC overgemaakt naar een nieuwe ethereum (ETH) portemonnee op basis van een verslag door crypto-beveiligingssite, Mistrack. Begin februari 120,000 werd meer dan 2022 ETH gestolen uit Wormhole, waardoor het een van de grootste overvallen in de cryptogeschiedenis is.
Een beveiligingslek dat miljoenen dollars heeft gekost
Wormhole werd gehackt toen een aanvaller (of een groep) gemaakt uit met bijna $ 325 miljoen door misbruik te maken van een beveiligingsfout. Een update in hun GitHub-repository was de oorzaak. De update onthulde een oplossing voor een bug die nog moest worden geïmplementeerd.
Op Twitter van Wormhole bevestigden ze dat de hack plaatsvond en gaven ze het exacte gestolen bedrag.
De aanvaller gebruikte een geldige handtekening om toegang te krijgen tot een transactie op de solana (SOL) blockchain. Door deze transactie konden ze vrijelijk meer dan 120,000 verpakte ethereum (wETH) slaan, wat overeenkomt met ongeveer $ 325 miljoen op het moment van schrijven.
De hackers maakten geld over van Wormhole voordat ze gestolen ETH ruilden voor ongeveer $ 250 miljoen. Deze transactie liquideerde de ETH van het platform die als onderpand op solana werd gehouden, terwijl ook een daling van de SOL-prijzen met 10% werd afgedwongen.
Stablecoins onder vuur
Door de kwetsbaarheid konden de aanvallers tijdelijk een enorm gat slaan tussen de reguliere en de wETH in de Wormhole-brug.
Vervolgens kwamen stablecoins onder vuur te liggen van toezichthouders, omdat ze de afgelopen jaren een enorme impact hebben gehad op de bredere financiële markt, met als goed voorbeeld de UST ineenstorting.
Regelgevers zijn bezorgd dat digitale valuta's een negatieve invloed kunnen hebben op de traditionele geldmarkt. Gewoonlijk moeten emittenten bij het omzetten van digitaal geld in fiatgeld hun activa in reserve verkopen. Dat betekent dat een groot deel van het Amerikaanse schatkistpapier, dat door Circle wordt aangehouden als reserve voor USDC in omloop, moet worden geliquideerd.
Bron: https://crypto.news/wormhole-attackers-transfer-2-9m-usdc-to-a-new-wallet-address-months-after-hack/