Hacker troca US$ 150 milhões em ETH por moedas apostadas –

Após vários dias de dormência, o endereço vinculado ao roubo de US$ 323 milhões em Ethereum (ETH) do Wormhole começou a embaralhar ativos, de acordo com registros em Etherscan.

A notícia sobre a atividade no protocolo de cadeia cruzada Wormhole foi primeiro realçado pelo usuário do Twitter @Spreekaway na segunda-feira, 23 de janeiro, observando que o ator da ameaça havia convertido seu ETH em wstETH e iria pedir DAI emprestado contra ele.

O explorador de buraco de minhoca converteu seu ETH em wstETH e parece que vai emprestar DAI contra ele. pic.twitter.com/9rhERSMG5u

- Spreek (@spreekaway) 23 de janeiro de 2023

Com base no histórico de transações da blockchain, o explorador transferiu os fundos para uma exchange descentralizada (DEX) e passou a circular os fundos em diferentes protocolos DeFi.

Wormhole é uma ponte de comunicação que liga Solana a outros Blockchain DeFi redes. Os hackers roubaram aproximadamente US $ 320 milhões em 2022, marcando-o como um dos maiores roubos desse tipo. No entanto, as perdas foram reembolsadas pela divisão cripto da gigante comercial Jump, uma força líder por trás do Wormhole.

Como o hacker executou as trocas

A série de trocas começou quando o atacante da ameaça endereçou o Ether consolidado antes de iniciar um trocar para 95,630 ETH (US$ 157.2 milhões) no éter apostado (stETH) por meio do OpenOcean, o famoso agregador de câmbio descentralizado (DEX).

O explorador então trocou o stETH por 86,473 ETH estacados embrulhados (wstETH). Notavelmente, wstETH é a forma de ether liquido apostado da Lido e é compatível com plataformas de negociação de finanças descentralizadas (DeFi).

#CertiKSkynetAlert 🚨

Estamos vendo o endereço 0x629e… Wormhole Network Exploiter troca 95,630 Ether (~$ 155M) para stETH

Fique seguro! pic.twitter.com/ZR6zxlRuKX

— Alerta CertiK (@CertiKAlert) 23 de janeiro de 2023

O usuário do Twitter @Spreekaway se aprofundou no histórico de transações, destacando que o hacker realizou várias outras transações estranhas. Spreekaway observou: “O explorador de buraco de minhoca converteu seu ETH em wstETH e vai pedir DAI emprestado contra ele, ao que parece”.

Blockchain dados, mostra que, usando o wstETH como garantia, o explorador retirou um DAI de $ 13 milhões empréstimo e o usou para comprar quase 7,989.5 ETH por meio da KyberNetwork.

O hacker passou a alavancar usando o mesmo processo.

Falando sobre o assunto, o chefe de pesquisa do The Block, Steven Zheng, disse:

Ou esse cara está apenas se divertindo na cadeia com ativos explorados ou tem alguma posição comprada em stETH quando decidiu fazer a negociação.

Staking envolve ganhar recompensas bloqueando moedas ETH em uma tentativa de ajudar a proteger a rede Ethereum. Os protocolos criptográficos, como o Lido, oferecem avatares líquidos desses tokens bloqueados, permitindo assim um acesso mais fácil e flexível às recompensas de apostas.

Mercado cripto afetado pela atividade de troca

Todo o mercado cripto sentiu a magnitude do comércio do hacker, com Análise de Dunas relatando que isso fez com que stETH recuperasse seu par de ETH 1:1. Isso afetou o preço do stETH, fazendo com que o preço do ativo passasse de um pouco abaixo de 0.9962 ETH em 23 de janeiro para 1.0002 ETH no dia seguinte, antes de cair para 0.9981 no momento da redação deste artigo.

No entanto, na tentativa de responder ao hacker, Wormhole disse através de um mensagem na cadeia que capitularia "pelo retorno de todos os fundos roubados" com um prêmio de recompensa de $ 10 milhões. O protocolo de cadeia cruzada deixou uma mensagem incorporada transmitindo tal em uma transação por meio do Wormhole: Deployer.

O exploit Wormhole foi o terceiro maior hack de criptografia em 2022, depois que a ponte de token do protocolo sofreu uma exploração em 2 de fevereiro de 2022, resultando na perda de 120,000 ETH embrulhados (wETH) no valor de cerca de US$ 321 milhões.

Com a probabilidade de o exploit Wormhole receber mais atenção após esta atualização recente, empresas de segurança blockchain como a Ancilia Inc. anúncio no Twitter.

🚨 #phishing alert🚨 Quando você pesquisa “ponte do buraco de minhoca” no Google, muitas das entradas de “anúncio” são, na verdade, sites de phishing. Por exemplo
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Tenha cuidado com o que você clica e fique seguro! pic.twitter.com/C6JW2xeaUh

-Ancilia, Inc. 19 de janeiro de 2023

Da mesma forma, a comunidade foi alertada para permanecer atenta ao que clica em relação à frase “Ponte Warmhole”.

Mais notícias:

Fight Out (FGHT) – Projeto mais novo movimento para ganhar

• CertiK auditado e CoinSniper KYC verificado
• Pré-venda inicial ao vivo agora
• Ganhe Criptomoedas Gratuitas e Cumpra as Metas de Fitness
• Projeto LBank Labs
• Parceria com Transak, Block Media
• Recompensas e bônus de apostas