O hack do Wormhole: hacker movimenta US$ 155 milhões

De acordo com os dados da transação, o hacker responsável pela violação da ponte Wormhole de $ 321 milhões moveu uma parte substancial do dinheiro roubado. Em 23 de janeiro, o hacker transferiu US$ 155 milhões em Ether (ETH) para uma exchange descentralizada (DEX).

O hack do Wormhole foi o terceiro maior roubo de criptomoeda em 2022. Isso ocorreu depois que um problema foi descoberto em 2 de fevereiro na ponte de token do protocolo. Este ataque levou ao roubo de 120,000 ETH embrulhados (WETH), que teve um valor total de cerca de US$ 321 milhões.

De acordo com o histórico de transações do suposto endereço de carteira usado pelo hacker, a atividade mais recente mostra que 95,630 ETH foram enviados para o OpenOcean DEX e, posteriormente, convertidos em ativos atrelados a ETH, como o ETH apostado (stETH) da Lido Finance e embrulhado ETH. Esta informação foi obtida do histórico de transações blockchain do suposto endereço de carteira usado pelo hacker.

Depois de fazer mais pesquisas sobre o histórico de transações, membros da comunidade de criptomoedas, como Spreekaway, descobriram que o hacker passou a realizar uma série de transações que pareciam estranhas.

Por exemplo, o hacker utilizou seus estoques de stETH como garantia para emprestar 13 milhões da stablecoin DAI, que eles então trocaram por mais stETH, embrulhados em mais stETH e então usaram para emprestar mais DAI.

Notavelmente, a equipe do Wormhole aproveitou a chance para mais uma vez dar ao hacker uma recompensa de $ 10 milhões se ele devolver todo o dinheiro. Uma mensagem codificada em uma transação comunica essas informações ao hacker.

De acordo com as estatísticas fornecidas pela Dune Analytics, a quantidade substancial de ETH transacionada pelo hacker parece ter tido um efeito direto no preço do stETH.

O preço do ativo começou o dia ligeiramente abaixo de seu pino de 0.9962 ETH em 23 de janeiro e atingiu uma alta de 1.0002 ETH no dia seguinte antes de cair de volta ao seu nível anterior de 0.9981 ETH no momento da redação deste artigo.

Empresas de segurança Blockchain, como a Ancilia Inc., emitiram um aviso em 19 de janeiro de que a pesquisa das palavras-chave “Wormhole Bridge” no Google atualmente mostra sites de anúncios promovidos que são, na verdade, operações de phishing. É provável que isso atraia mais atenção para o hack do Wormhole à luz do incidente mais recente.

A comunidade foi alertada para ter extremo cuidado com o conteúdo dos links em que clicam em relação a esta frase.

Fonte: https://blockchain.news/news/the-wormhole-hack-hacker-shifts-155-million