Манай нэгдээрэй цахилгаан Шуурхай мэдээг цаг алдалгүй авах суваг
Хэдэн өдрийн турш унтсаны дараа Wormhole-ээс 323 сая долларын үнэ бүхий Ethereum (ETH) хулгайлсантай холбоотой хаяг нь хөрөнгийг хольж эхэлсэн гэж мэдэгдэв. Etherscan дээрх бичлэгүүд.
Хөндлөн гинжин протокол Wormhole дээрх үйл ажиллагааны тухай мэдээ хамгийн түрүүнд гарсан тодруулсан Нэгдүгээр сарын 23-ны даваа гарагт Twitter хэрэглэгч @Spreekaway, заналхийлсэн жүжигчин ETH-ээ wstETH болгон хөрвүүлсэн бөгөөд үүний эсрэг DAI зээлэх гэж байна гэж тэмдэглэжээ.
Wormhole exploiter нь ETH-ээ wstETH болгон хөрвүүлсэн бөгөөд үүний эсрэг DAI зээлэх гэж байгаа бололтой. pic.twitter.com/9rhERSMG5u
- Спрек (@spreekaway) Нэгдүгээр 23, 2023
Блокчейн гүйлгээний түүхэнд үндэслэн мөлжигч нь мөнгийг төвлөрсөн бус бирж (DEX) руу шилжүүлж, дараа нь өөр өөр DeFi протоколуудын эргэн тойронд мөнгө эргүүлж эхэлсэн.
Wormhole бол Соланаг бусадтай холбосон харилцааны гүүр юм DeFi блокчейн сүлжээнүүд. Хакерууд 320 онд түүнээс ойролцоогоор 2022 сая доллар хулгайлсан нь энэ төрлийн хамгийн том хулгайнуудын нэг болжээ. Гэсэн хэдий ч алдагдлыг Wormhole-ийн арын тэргүүлэгч хүчин болох худалдааны аварга Jump-ийн крипто хэлтсээс буцаан олгосон.
Хакер Свопыг хэрхэн гүйцэтгэсэн бэ
Свопуудын цуврал нь аюул заналхийлсэн халдагчийн хаяг нь Ether-ийг эхлүүлэхийн өмнө нэгтгэснээр эхэлсэн своп Алдарт төвлөрсөн бус бирж (DEX) агрегатор болох OpenOcean-ээр дамжуулан 95,630 ETH (157.2 сая доллар)-ийг staked эфирт (stETH) шилжүүлэв.
Дараа нь мөлжлөгч stETH-ийг 86,473 боодолтой ETH-ээр (wstETH) сольсон. wstETH нь Лидогийн шингэн эфирийн хэлбэр бөгөөд төвлөрсөн бус санхүүгийн (DeFi) худалдааны платформтой нийцдэг.
Бид 0x629e хаягийг харж байна… Wormhole Network Exploiter 95,630 Ether (~$155 сая)-ыг stETH-д солилцох
Аюулгүй байх! pic.twitter.com/ZR6zxlRuKX
- CertiK дохиолол (@CertiKAlert) Нэгдүгээр 23, 2023
Твиттерийн хэрэглэгч @Spreekaway гүйлгээний түүхийг сайтар судалж, хакер өөр хэд хэдэн хачин гүйлгээг хийж байсныг онцлон тэмдэглэв. Spreekaway тэмдэглэснээр, "Wormhole мөлжигч нь ETH-ээ wstETH болгон хөрвүүлсэн бөгөөд үүний эсрэг DAI зээлэх гэж байгаа бололтой."
Blockchain мэдээ Энэ нь wstETH-ийг барьцаа болгон ашигласнаар мөлжлөгч 13 сая долларын DAI-г эргүүлэн татсан болохыг харуулж байна. зээл мөн үүнийг KyberNetwork-ээр дамжуулан бараг 7,989.5 ETH худалдан авахад ашигласан.
Хакер ижил процессыг ашиглан хөшүүргийг үргэлжлүүлэв.
Энэ талаар The Block-ийн судалгааны дарга Стивен Жэн хэлэхдээ:
Нэг бол энэ залуу мөлжсөн хөрөнгөөрөө зүгээр л зугаацаж байгаа юм уу, эсвэл арилжаа хийхээр шийдсэн үедээ stETH дээр нэлээд урт байр суурь эзэлдэг.
Бооцоо тавих нь Ethereum сүлжээг хамгаалахад туслах зорилгоор ETH зоосыг түгжих замаар шагнал авахыг хэлнэ. Лидо зэрэг крипто протоколууд нь эдгээр түгжигдсэн жетонуудын шингэн аватаруудыг санал болгодог бөгөөд ингэснээр staking урамшуулалд илүү хялбар, уян хатан хандах боломжийг олгодог.
Свопинг үйл ажиллагаа нь крипто зах зээлд нөлөөлсөн
Хакерын арилжааны цар хүрээг бүхэлд нь крипто зах зээл мэдэрсэн Dune Аналитик Энэ нь stETH-ийг 1:1 ETH-ийн ханшийг эргүүлэн авахад хүргэсэн гэж мэдээлсэн. Энэ нь stETH-ийн үнэд нөлөөлж, хөрөнгийн үнэ 0.9962-р сарын 23-ны өдрийн 1.0002 ETH ханшаас ялимгүй доошилж, дараагийн өдөр нь 0.9981 ETH хүртэл дээшилж, бичиж байх үед дахин XNUMX хүртэл буурсан байна.
Гэсэн хэдий ч, Wormhole хакерт хариу өгөхийг оролдсоноор дамжуулан мэдэгдэв гинжин мессеж "Бүх хулгайлсан хөрөнгөө буцааж өгөхийн төлөө" 10 сая долларын шагнал гардуулна. Хөндлөн гинжин протокол нь Wormhole: Deployer-ээр дамжуулан ийм гүйлгээг дамжуулах агуулагдсан мессеж үлдээсэн.
Wormhole мөлжлөг нь гурав дахь том байсан 2022 онд крипто хакердах, протоколын токен гүүр 2 оны 2022-р сарын 120,000-нд ашиглалтад орсны дараа 321 сая долларын үнэ бүхий XNUMX Wrapped ETH (wETH) алдагдсан.
Энэхүү сүүлийн үеийн шинэчлэлтийн дараа Wormhole мөлжлөгт илүү их анхаарал хандуулах хандлагатай байгаа тул Ancilia Inc зэрэг блокчэйн аюулгүй байдлын компаниуд Google-ээс "Wormhole Bridge" гэсэн түлхүүр үгсийг хайж олоход одоогоор фишинг хийдэг сурталчилгааны вэбсайтуудыг харуулж байна гэж 19-р сарын XNUMX-нд мэдэгдэв. Twitter дээр мэдэгдэл.
🚨 # загасчлах alert🚨 Та Google-ээс "wormhole bridge" гэж хайхад "зар"-ын ихэнх бичлэгүүд нь фишинг сайт юм. Жишээ нь
hxxps://wormholebridge-multichain.com/
hxxps://portaltoken-wormholebridge.com. Юу товшсондоо болгоомжтой байгаарай, аюулгүй байгаарай! pic.twitter.com/C6JW2xeaUh— Ancilia, Inc. (@AnciliaInc) Нэгдүгээр 19, 2023
Үүний нэгэн адил олон нийтэд "Дулаан нүхний гүүр" гэсэн хэллэгтэй холбоотой зүйлд сонор сэрэмжтэй байхыг анхааруулсан.
Бусад мэдээ:
Fight Out (FGHT) - Хамгийн сүүлийн үеийн орлого олох төсөл
- CertiK аудит, CoinSniper KYC баталгаажуулсан
- Эрт үе шатны урьдчилсан худалдаа одоо шууд байна
- Үнэгүй крипто олж, фитнессийн зорилгод хүрээрэй
- LBank Labs төсөл
- Transak, Block Media-тай хамтран ажилладаг
- Шагнал ба урамшуулал
Манай нэгдээрэй цахилгаан Шуурхай мэдээг цаг алдалгүй авах суваг
Эх сурвалж: https://insidebitcoins.com/news/hacker-exchanges-150-million-in-eth-into-staked-coins