Hacker Wormhole compra stETH de Lido com grande margem

Os leitores podem se lembrar do curioso assalto ao Wormhole, a ponte inter-blockchain que ligava ativos entre os blockchains de Ethereum e Solana. Não foi apenas a maior perda de ponte da história em $ 325 milhões, isso foi também defendida by fraude Sam Bankman-Fried e capitalizado por uma empresa comercial multibilionária, a Jump. Uma grande quantidade desses fundos agora está sendo usada para comprar stETH na margem.

Incrivelmente, Jump Crypto resgatou toda essa quantia dentro horas. Reconhecidamente, a Jump era uma investidora anterior na Wormhole, sem mencionar sua potencial exposição a investimentos abertos nas blockchains Solana e Ethereum na época. No entanto, seu rápido resgate deixou muitos observadores em parte impressionados, em parte atordoados e totalmente interrogatório como um “hack” tão grande poderia receber perdão imediato.

Agora, a perícia on-chain vinculou esses fundos a uma aposta alavancada no LidoDAO, o maior serviço de apostas da Ethereum.

Em 30 de janeiro de 2023, Chainalysis detectou os primeiros movimentos do Wormhole Ether roubado. O proprietário usou uma série de transações em loop envolvendo o ETH (stETH) estacado da LidoDAO e o DAI stablecoin da MakerDAO para se tornar o quinto maior detentor de stETH do mundo.

Conhecido como um token de staking líquido, 1 stETH é uma espécie de nota promissória. 1 stETH deve ser igual a 1 ETH quando a Ethereum finalizar sua atualização de Xangai este ano para permitir retiradas de sua Beacon Chain. Logo após esse período, o LidoDAO planeja permitir que os detentores usem o protocolo do Lido para resgatar seu stETH por ETH.

Leia mais: O maior serviço de staking do Ethereum finalmente recupera o stETH peg

Recapitulação do incidente Wormhole

Em fevereiro de 2022, um suposto incidente de segurança perdeu centenas de milhões de dólares em Wormhole Ether, um ativo baseado em Solana vinculado ao ETH.

Solana descreve Wormhole como um protocolo de interoperabilidade que permite que seu blockchain interaja com outras redes DeFi. Basicamente, o principal caso de uso do Wormhole era trocar ETH real por Wormhole ETH, um token baseado em Solana supostamente atrelado ao preço do ETH.

De acordo com um Chainalysis atualizado Denunciar, os instigadores de fevereiro de 2022 converteram uma grande quantidade de seu Wormhole ETH em um ativo Ethereum real: stETH. Nas últimas semanas, eles começaram a converter seu Wormhole ETH roubado em stETH do LidoDAO. Em seguida, eles usaram o stETH como garantia para tomar emprestado o DAI, que usaram para comprar mais stETH.

Os instigadores repetiram o processo de usar stETH para comprar mais DAI do MakerDAO e, em seguida, comprar mais stETH com o DAI e assim por diante, até que esses loops os aproveitassem a quinta maior holding de stETH do mundo.

Leia mais: Jump Crypto forçado a salvar Solana com resgate de US $ 320 milhões de sua própria empresa

Jump Crypto da conexão com Terra LUNA

Protos relatou uma conexão anterior entre Jump Crypto e Terra LUNA de Do Kwon — uma vez valeu US $ 29 bilhões, agora está avaliado em menos de US$ 1 bilhão. 

Especificamente, Kanav Kariya foi presidente da Jump Crypto enquanto também era membro da Luna Foundation Guard. Essa fundação transferiu mais de 52,000 bitcoins - valendo mais de US$ 1.5 bilhões - para Jump Trading para defender ostensivamente o preço da Terra.

A defesa de Jump falhou; Terra caiu de $ 1 para menos de 1 centavo. Muitas perguntas permanecem sobre o que aconteceu com aquele bitcoin.

Notas finais sobre Wormhole e stETH

Os novos movimentos dos ativos do Wormhole em uma aposta longa alavancada no stETH do Lido implicam que os invasores do Wormhole não são hackers passivos com o objetivo de sacar uma recompensa, mas sim participantes ativos nos mercados de hoje.

É possível que as entidades por trás da violação do Wormhole continuem sendo um dos maiores detentores de stETH antes que a atualização do Ethereum em Xangai seja ativada. Shanghai tornará possível desbloquear ether apostado e resgatar stETH por ETH através do LidoDAO.

Wormhole oferecido uma recompensa de $ 10 milhões pela devolução de fundos roubados. Ele também lançou um programa de recompensas para outras vulnerabilidades de segurança. Em maio de 2022, pago a primeira recompensa de $ 10 milhões para um hacker de chapéu branco, satya0x.

Para notícias mais informadas, siga-nos em Twitter e Google News ou assine o nosso YouTube canal.