แฮ็กเกอร์ที่ใช้ประโยชน์จาก Wormhole สะพานข้ามโซ่ของ Solana เมื่อปีที่แล้วได้ย้ายเงินอีก 61 ล้านดอลลาร์ใน ETH (ETH) ของเงินที่ถูกขโมยไป
บริษัทรักษาความปลอดภัยบล็อคเชน PeckShield เปิดเผย เมื่อวันอาทิตย์ที่ผู้โจมตีได้ย้ายสินทรัพย์บางส่วนไปยัง MakerDAO โปรโตคอลกระจายอำนาจบน Ethereum
Wormhole Attacker ย้ายเงินที่ถูกขโมยอีกครั้ง
จำได้ว่าสะพานหนอนเป็น ใช้ประโยชน์ ในเดือนกุมภาพันธ์ 2022 หลังจากช่องโหว่บนแพลตฟอร์มทำให้ผู้โจมตีสามารถสกัด ETH (wETH) ที่ห่อไว้โดยไม่ต้องฝาก ETH ด้วยตนเอง
ผู้กระทำความผิดทำเงินได้ 120,000 wETH มูลค่าประมาณ 320 ล้านดอลลาร์ ทำให้เป็นหนึ่งในการแฮ็กที่ใหญ่ที่สุดในปี 2022
แม้ว่าผู้พัฒนา Wormhole จะเสนอเงินรางวัล 10 ล้านดอลลาร์เพื่อแลกกับการส่งคืนทรัพย์สินที่ถูกขโมยไป แต่ผู้โจมตียังคงเงียบและบัญชีนั้นไม่มีการเคลื่อนไหว
หลังจากผ่านไปเกือบปี มันฝรั่งเข้ารหัส รายงาน เมื่อเดือนที่แล้วผู้โจมตีได้ย้าย ETH มูลค่า 155 ล้านดอลลาร์จากกระเป๋าเงินไปยัง OpenOcean การแลกเปลี่ยนแบบกระจายศูนย์ (DEX) เป็นครั้งแรก
ตอนนี้ผู้โจมตีได้ย้ายสินทรัพย์อีกชุดหนึ่งไปยัง MakerDAO สำหรับการซื้อ DAI ของ Stablecoin อัลกอริทึมและ ETH (stETH) ที่เดิมพัน
จากข้อมูลของ PeckShield ผู้โจมตีได้ย้ายสินทรัพย์มูลค่า 46 ล้านดอลลาร์เป็นครั้งแรก ซึ่งรวมถึง ETH (wstETH) 24,400 รายการที่มีมูลค่า 41.4 ล้านดอลลาร์ และ Rocket Pool ETH (rETH) 3,000 รายการ มูลค่าประมาณ 5 ล้านดอลลาร์
แฮ็กเกอร์ได้แลกเปลี่ยนโทเค็นที่ย้ายไปเป็น 16.6 ล้าน DAI และใช้มันเพื่อซื้อ 9,750 ETH ในราคา 1,537 ดอลลาร์ต่อเหรียญ และ 1,000 stETH โทเค็นในราคา 1,543 ดอลลาร์ต่อเหรียญ หลังจากนั้น ผู้โจมตีได้รวมโทเค็นที่ซื้อมาในราคา 9,700 wstETH
PeckShield ยังตั้งข้อสังเกตอีกว่าผู้โจมตีได้ย้ายเงินเพิ่มอีก 8,800 wstETH มูลค่าประมาณ 15 ล้านดอลลาร์ไปยัง MakerDAO
#แจ้งเตือนเป๊กชิลด์ Wormhole Network Exploiter 0x629e มอบ cryptos มูลค่า 46 ล้านดอลลาร์ ซึ่งรวมถึง 24.4k $wstETH ($41.4M) & 3k $rETH (~$5M) ให้กับ MakerDAO ในราคา 16.6M $ DAI & ใช้พวกเขาเพื่อซื้อ 9.75k $ ผลประโยชน์ทับซ้อน ($ETH ที่ $1,537) & 1k $stETH ($ETH ที่ $1,543) จากนั้นห่อด้วยราคา ~9.7k $wstETH pic.twitter.com/BRfygHgpit
– PeckShieldAlert (@PeckShieldAlert) กุมภาพันธ์ 12, 2023
$216M ย้ายไปแล้ว
โดยรวมแล้วผู้โจมตีได้โอนเงิน 216 ล้านดอลลาร์จาก 320 ล้านดอลลาร์ที่ถูกขโมยไปฝากไว้ในกระเป๋าเงินที่เกี่ยวข้องกับการแฮ็ก
โดยเฉพาะอย่างยิ่ง ในระหว่างการโอนเงินครั้งแรกในเดือนมกราคม ผู้พัฒนา Wormhole ได้ย้ำข้อเสนอค่าหัวมูลค่า 10 ล้านดอลลาร์ก่อนหน้านี้ในข้อความที่ฝังอยู่ในธุรกรรมรายการหนึ่ง แต่ไม่ได้รับการตอบสนองจากผู้โจมตี
Binance ฟรี $100 (พิเศษ): ใช้ลิงก์นี้ เพื่อลงทะเบียนและรับฟรี $100 และค่าธรรมเนียม 10% สำหรับ Binance Futures เดือนแรก (เงื่อนไขการใช้บริการ).
ข้อเสนอพิเศษ PrimeXBT: ใช้ลิงก์นี้ เพื่อลงทะเบียนและป้อนรหัส POTATO50 เพื่อรับสูงถึง $7,000 จากเงินฝากของคุณ
ที่มา: https://cryptopotato.com/solanas-wormhole-exploiter-moves-another-61m-in-eth/