Zincir içi veriler, Solucan deliği istismarcısının 155 Ocak'ta cüzdan adresinden Lido'ya 23 milyon dolar değerinde devasa bir işlem gerçekleştirdiğini ortaya koyuyor. Saldırgan, farklı DeFi protokollerinde daha fazla fon aklamaya devam etti.
Solucan deliği Saldırganlar, 23 milyon dolarlık çalıntı kripto parayı merkezi olmayan bir borsaya taşıdıktan sonra 155 Ocak'ta yeniden ortaya çıktı.
Blockchain araştırmacısı CertiK Alert'e göre, saldırganın adresi Ox629e…, 96,630 ETH'yi (yaklaşık 155 milyon dolar) Lido Finance'in stake edilmiş ETH'sine (stETH) ve sarılmış ETH'ye (wstETH) takas etti.
Blockchain meraklısı Spreek, ayrı bir tweet'te bilgisayar korsanlarının DAI stablecoin'ini ödünç almak için wstETH'yi kullanma amaçlarını da belirledi. Bu hamleyle 13 milyon DAI tokeni elde edildi ve daha sonra daha fazla DAI ödünç almak için daha fazla stETH'e dönüştürüldü.
Solucan Deliği ekibi, hackerın tüm parayı teslim etmesi halinde, hatayı istismar eden kişiye 10 milyon dolar değerinde bir ödül vermeyi teklif etti.
Blockchain araştırmacısı Dune Analytics'e göre, işlemler görünüşe göre Lido Finance'in stake ettiği ETH'yi (stETH) etkiledi.
Ayrıca Web3 siber güvenlik ortağı Ancilia, Wormhole kullanıcılarını Google Ads olarak çalıştırılan kimlik avı bağlantılarına tıklamaları konusunda uyardı.
Solucan deliği saldırganı ayrıca USDC'yi yeni bir cüzdana taşıyor
Saldırgan yakın zamanda 2.9 milyon dolar transfer etti Birkaç ay işlem yapılmamasının ardından USDC biçiminde yeni bir cüzdan adresine. Bilgisayar korsanı, o sırada 120,000 milyon dolara eşdeğer olan 325 paketli ETH'nin (wETH) ücretsiz darphanesini doğrulayarak platformun köprüsündeki bir hatadan yararlandı.
The solucan deliği saldırısı 2022'nin en büyük üçüncü kripto hack'i ve Solana ağındaki üçüncü en büyük kripto hack olayı oldu. Saldırının bir sonucu olarak Wormhole, wETH-ETH arasındaki 1:1 oranını korumak için birkaç saat sonra ETH'yi web'e ekledi.
Kaynak: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/