ที่อยู่ที่เชื่อมต่อกับผู้โจมตีสะพาน BNB ได้ย้าย crypto มูลค่า 74 ล้านดอลลาร์ไปที่ 0x5313 ซึ่งกลายเป็น Rocket Pool ที่ใหญ่เป็นอันดับสี่ RETH ปลาวาฬ, บล็อกเชน ความปลอดภัย บริษัท PeckShield รายงาน
จากข้อมูลของ PeckShield สินทรัพย์ crypto ถูกโอนไปยังใหม่ กระเป๋าสตางค์ รวม 43,228 stETH มูลค่าประมาณ 70 ล้านดอลลาร์ reETH ของ Rocket Pool 1,679 รายการ มูลค่า 2.9 ล้านดอลลาร์ และ 771 ETH มูลค่า 1.27 ล้านดอลลาร์ บัญชียังแลกเปลี่ยนสินทรัพย์ crypto อีก 7 ล้านดอลลาร์ ซึ่งรวมถึง 6.2 ล้าน USDC และ 472 ETH เป็น 3,990 rETH
BNB Exploiter: ผู้ถือครอง RETH รายใหญ่อันดับสี่
0x5313 เป็นหนึ่งในผู้ถือเดิมพันที่ใหญ่ที่สุด Ethereumด้วยเงินเดิมพัน ETH กว่า 82 ล้านดอลลาร์จากสองแพลตฟอร์มชั้นนำ ซึ่งรวมถึง 39,000 LDO, stETH และ 5,700 RocketPool ที่เดิมพัน ETH
ด้วยการถือครอง reETH มูลค่า 10 ล้านดอลลาร์ ทำให้ตอนนี้ผู้โจมตีกลายเป็นผู้ถือ reETH รายใหญ่เป็นอันดับสี่ ร็อคเก็ตพูล เดิมพัน ETH และ Wrapped Lido stETH กำลังซื้อขายในระดับพรีเมียมสำหรับ ETH เอง
ผู้ใช้ประโยชน์จากสะพาน BNB ใช้ประโยชน์จากช่องโหว่ของสะพานเพื่อขโมย โทเค็น BNB 2 ล้านรายการมูลค่ามากกว่า 500 ล้านดอลลาร์ในเดือนตุลาคม 2022
ในเวลานั้น Binance ตัดสินใจหยุด BNB Smart Chain ชั่วคราวเพื่อป้องกันไม่ให้แฮ็กเกอร์ย้ายเงิน ผู้โจมตีสามารถเคลื่อนย้ายทรัพย์สินมูลค่าประมาณ 100 ล้านดอลลาร์ได้สำเร็จก่อนที่ส่วนที่เหลือจะถูกแช่แข็ง ตั้งแต่นั้นเป็นต้นมา แฮ็กเกอร์ได้ใช้โปรโตคอลแบบกระจายอำนาจเพื่อย้ายทรัพย์สิน
ข้อมูล Arkham Intelligence แสดงว่าที่อยู่ใช้ 1 นิ้วสลับ 33,000 ETH มูลค่า 50 ล้านดอลลาร์สำหรับ stETH นอกจากนี้ยังได้รับ stETH มูลค่า 8.9 ล้านในการทำธุรกรรมสองครั้งจาก 0x68EA8 หลังจากโอนสินทรัพย์ส่วนใหญ่ในวันนี้ไปที่ 0x5313 ผู้โจมตีได้ย้าย 0.2 ETH ไปยัง 0x4Ad
การโอนเงินทั้งหมดเหล่านี้ดูเหมือนจะเป็นส่วนหนึ่งของกลยุทธ์ของแฮ็กเกอร์เพื่อทำให้ธุรกรรมของเขาสับสน นอกจากนี้ยังอาจเป็นวิธีที่จะลดการสูญเสียให้เหลือน้อยที่สุดหลังจากที่ผู้โจมตีสูญเสียเงินจำนวน 7.18 ล้าน JUSDTNative เนื่องจากการชำระบัญชีตำแหน่ง AVAX ของเขา
Defi การหาประโยชน์ค่อนข้างต่ำในปีนี้ PeckShield รายงานว่ามี เพียง 8.8 ล้านดอลลาร์ในการสูญเสีย crypto เนื่องจากการหาประโยชน์ในเดือนมกราคม นั่นคือการลดลง 93% เมื่อเทียบเป็นรายปีจากการเจาะระบบ 24 ครั้ง
ข้อจำกัดความรับผิดชอบ
BeInCrypto ได้ติดต่อกับบริษัทหรือบุคคลที่เกี่ยวข้องในเรื่องนี้เพื่อรับคำชี้แจงอย่างเป็นทางการเกี่ยวกับการพัฒนาล่าสุด แต่ก็ยังไม่ได้รับการตอบกลับ
ที่มา: https://beincrypto.com/bnb-hacker-rocket-pool-reth/