Wormhole hack'i: hacker 155 milyon doları değiştirdi

İşlem verilerine göre, 321 milyon dolarlık Wormhole köprüsü ihlalinden sorumlu olan bilgisayar korsanı, çalınan paranın önemli bir bölümünü taşıdı. 23 Ocak'ta bilgisayar korsanı, merkezi olmayan bir borsaya (DEX) 155 milyon dolar değerinde Ether (ETH) aktardı.

Wormhole hack'i, 2022'deki en büyük üçüncü kripto para birimi hırsızlığıydı. Bu, 2 Şubat'ta protokolün token köprüsünde bir sorun keşfedildikten sonra meydana geldi. Bu saldırı 120,000 Wrapped ETH'nin (ıslak), toplam değeri yaklaşık 321 milyon dolardı.

Bilgisayar korsanı tarafından kullanıldığı iddia edilen cüzdan adresinin işlem geçmişine göre, en son etkinlik 95,630 ETH'nin OpenOcean DEX'e gönderildiğini ve ardından Lido Finance'in stake edilmiş ETH'si (stETH) gibi ETH'ye sabitlenmiş varlıklara dönüştürüldüğünü ve stake edilmiş sarıldığını gösteriyor. ETH. Bu bilgi, bilgisayar korsanı tarafından kullanıldığı iddia edilen cüzdan adresinin blok zinciri işlem geçmişinden derlendi.

İşlem geçmişiyle ilgili daha fazla araştırma yaptıktan sonra, Spreekaway gibi kripto para birimi topluluğunun üyeleri, bilgisayar korsanının garip görünen bir dizi işlem gerçekleştirmeye devam ettiğini keşfetti.

Örneğin, bilgisayar korsanı elindeki stETH'yi teminat olarak kullanarak 13 milyon değerinde DAI stablecoin'i ödünç aldı, daha sonra bunu daha fazla stETH ile değiştirdiler, daha fazla stETH'ye sardılar ve ardından biraz daha DAI ödünç almak için kullandılar.

Özellikle, Wormhole ekibi, tüm parayı iade etmeleri halinde bilgisayar korsanına bir kez daha 10 milyon dolarlık bir ödül verme şansını değerlendirdi. Bir işlemdeki kodlanmış bir mesaj, bu bilgiyi bilgisayar korsanına iletir.

Dune Analytics tarafından sağlanan istatistiklere göre, bilgisayar korsanı tarafından işlem gören önemli miktardaki ETH'nin stETH'nin fiyatı üzerinde doğrudan bir etkisi olmuş gibi görünüyor.

Varlığın fiyatı, 0.9962 Ocak'ta 23 ETH'lik sabit noktasının biraz altında güne başladı ve ertesi gün 1.0002 ETH'ye ulaştı ve bu yazının yazıldığı tarihteki 0.9981 ETH'lik önceki seviyesine geri döndü.

Ancilia Inc. gibi Blockchain güvenlik şirketleri, 19 Ocak'ta Google'da "Wormhole Bridge" anahtar kelimesini ararken, aslında kimlik avı operasyonları olan tanıtılan reklam web sitelerini gösterdiğine dair bir uyarı yayınladı. Bu, en son olayın ışığında muhtemelen Wormhole saldırısına daha fazla dikkat çekecektir.

Topluluk, bu ifadeyle ilgili olarak tıkladıkları bağlantıların içeriği konusunda son derece dikkatli olmaları konusunda uyarıldı.