The Wormhole hack: แฮ็กเกอร์ทำเงิน 155 ล้านดอลลาร์

จากข้อมูลธุรกรรม แฮ็กเกอร์ที่รับผิดชอบการเจาะสะพาน Wormhole มูลค่า 321 ล้านดอลลาร์ได้ย้ายเงินสดส่วนใหญ่ที่ถูกขโมยไป เมื่อวันที่ 23 มกราคม แฮ็กเกอร์ได้โอน Ether (ETH) มูลค่า 155 ล้านดอลลาร์ไปยังการแลกเปลี่ยนแบบกระจายศูนย์ (DEX)

การแฮ็ก Wormhole เป็นการขโมยเงินดิจิตอลที่ใหญ่เป็นอันดับสามในปี 2022 ซึ่งเกิดขึ้นหลังจากพบปัญหาในวันที่ 2 กุมภาพันธ์ในโทเค็นบริดจ์ของโปรโตคอล การโจมตีครั้งนี้นำไปสู่การขโมย 120,000 ETH ที่ห่อไว้ (เปียก) ซึ่งมีมูลค่ารวมประมาณ 321 ล้านเหรียญสหรัฐ

ตามประวัติการทำธุรกรรมของที่อยู่กระเป๋าเงินที่ถูกกล่าวหาว่าใช้โดยแฮ็กเกอร์ กิจกรรมล่าสุดแสดงให้เห็นว่า ETH 95,630 ETH ถูกส่งไปยัง OpenOcean DEX จากนั้นจึงแปลงเป็นสินทรัพย์ที่ตรึง ETH เช่น ETH ที่เดิมพัน (stETH) ของ Lido Finance และการเดิมพันแบบรวม ผลประโยชน์ทับซ้อน ข้อมูลนี้รวบรวมมาจากประวัติธุรกรรมบล็อกเชนของที่อยู่กระเป๋าเงินที่ถูกกล่าวหาว่าใช้โดยแฮ็กเกอร์

หลังจากทำการวิจัยเพิ่มเติมเกี่ยวกับประวัติการทำธุรกรรม สมาชิกของชุมชน cryptocurrency เช่น Spreekaway พบว่าแฮ็กเกอร์ยังคงทำธุรกรรมที่ดูเหมือนจะแปลก

ตัวอย่างเช่น แฮ็กเกอร์ใช้ stETH ที่ถือครองไว้เป็นหลักประกันในการยืม DAI มูลค่า 13 ล้านของ Stablecoin ของ DAI จากนั้นพวกเขาจึงแลกเปลี่ยนเป็น stETH มากขึ้น ห่อด้วย stETH มากขึ้น จากนั้นจึงใช้ยืม DAI เพิ่มขึ้น

โดยเฉพาะอย่างยิ่ง ทีมงาน Wormhole ได้ใช้โอกาสนี้อีกครั้งในการให้รางวัลแก่แฮ็กเกอร์เป็นจำนวนเงิน 10 ล้านดอลลาร์ หากพวกเขาคืนเงินทั้งหมด ข้อความที่เข้ารหัสในธุรกรรมจะสื่อสารข้อมูลนี้กับแฮ็กเกอร์

ตามสถิติที่จัดทำโดย Dune Analytics จำนวน ETH จำนวนมากที่แฮ็กเกอร์ทำธุรกรรมดูเหมือนจะมีผลโดยตรงต่อราคาของ stETH

ราคาของสินทรัพย์เริ่มต้นวันต่ำกว่าหมุดที่ 0.9962 ETH เล็กน้อยในวันที่ 23 มกราคม และแตะที่ระดับสูงสุดที่ 1.0002 ETH ในวันถัดไปก่อนที่จะตกลงไปที่ระดับเดิมที่ 0.9981 ETH ในขณะที่เขียนบทความนี้

บริษัทรักษาความปลอดภัยบล็อคเชน เช่น Ancilia Inc. ออกคำเตือนเมื่อวันที่ 19 มกราคมว่าการค้นหาคำหลัก “Wormhole Bridge” ใน Google ในปัจจุบันแสดงเว็บไซต์โฆษณาที่ได้รับการโปรโมตซึ่งกำลังดำเนินการฟิชชิง สิ่งนี้มีแนวโน้มที่จะดึงดูดความสนใจไปที่การแฮ็ก Wormhole มากขึ้นในแง่ของเหตุการณ์ล่าสุด

ชุมชนได้รับการเตือนให้ใช้ความระมัดระวังอย่างยิ่งกับเนื้อหาของลิงก์ที่พวกเขาคลิกที่เกี่ยวข้องกับวลีนี้