Dados na cadeia revelam que o explorador Wormhole realizou uma enorme transação no valor de $ 155 milhões de seu endereço de carteira para Lido em 23 de janeiro. O invasor procedeu à lavagem de mais fundos em diferentes protocolos DeFi.
Wormhole os invasores ressurgiram novamente em 23 de janeiro, depois de transferir US$ 155 milhões em criptomoedas roubadas para uma exchange descentralizada.
De acordo com o CertiK Alert, um explorador de blockchain, o endereço do invasor, Ox629e…, trocou 96,630 ETH (aproximadamente US$ 155 milhões) pelo ETH apostado (stETH) e ETH embrulhado (wstETH) da Lido Finance.
Em um tweet separado, o entusiasta do blockchain Spreek também identificou os motivos dos hackers para usar o wstETH para emprestar a stablecoin DAI. A mudança rendeu 13 milhões de tokens DAI, posteriormente convertidos em mais stETH para emprestar mais DAI.
A equipe do Wormhole ofereceu ao explorador do bug uma recompensa de US$ 10 milhões se o hacker entregasse todos os fundos.
De acordo com o blockchain explorer dune analytics, as transações aparentemente impactaram o ETH (stETH) apostado da Lido Finance.
Além disso, Ancilia, um parceiro de segurança cibernética da Web3, alertou os usuários do Wormhole sobre clicar em links de phishing executados como Google Ads.
O invasor Wormhole também move o USDC para uma nova carteira
O atacante recentemente transferiu US$ 2.9 milhões na forma de USDC para um novo endereço de carteira após vários meses de inatividade. O hacker aproveitou um bug na ponte da plataforma para validar uma moeda grátis de 120,000 ETH embrulhados (wETH), equivalente a US$ 325 milhões na época.
A Ataque de buraco de minhoca caiu como o terceiro maior hack de criptografia em 2022 e o terceiro maior na rede Solana. Como resultado do hack, o Wormhole adicionou ETH na web algumas horas depois para manter o par wETH para ETH de 1:1.
Fonte: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/