هکری که یک سال پیش از پل زنجیره ای سولانا، Wormhole بهره برداری کرد، 61 میلیون دلار دیگر را به عنوان اتر (ETH) از وجوه دزدیده شده منتقل کرده است.
شرکت امنیتی بلاک چین PeckShield افشا یکشنبه که بهرهبردار برخی از داراییها را به پروتکل غیرمتمرکز مبتنی بر اتریوم MakerDAO منتقل کرد.
مهاجم کرم چاله دوباره وجوه دزدیده شده را جابجا می کند
به یاد بیاورید که پل کرم چاله بود سوء استفاده قرار گیرد در فوریه 2022، پس از یک آسیبپذیری در این پلتفرم، مهاجم را قادر میسازد تا ETH (wETH) بستهبندی شده را بدون واریز ETH خود ضرب کند.
مجرم با 120,000 وزن به ارزش تقریبی 320 میلیون دلار از بین رفت و آن را به یکی از بزرگترین هک ها در سال 2022 تبدیل کرد.
اگرچه توسعه دهندگان Wormhole 10 میلیون دلار جایزه در ازای بازگرداندن دارایی های دزدیده شده پیشنهاد کردند، سوء استفاده کننده سکوت کرد و حساب غیر فعال بود.
بعد از نزدیک به یک سال، cryptopotato گزارش ماه گذشته که مهاجم برای اولین بار 155 میلیون دلار ETH را از کیف پول به صرافی غیرمتمرکز (DEX) OpenOcean منتقل کرد.
بهرهبردار اکنون دسته دیگری از داراییها را برای DAI الگوریتمی پایدار و خریدهای ETH (stETH) به MakerDAO منتقل کرده است.
طبق گفتههای PeckShield، مهاجم ابتدا داراییهایی به ارزش 46 میلیون دلار، شامل 24,400 ETH بستهبندی شده (wstETH) به ارزش 41.4 میلیون دلار و 3,000 Rocket Pool ETH (rETH) به ارزش تقریباً 5 میلیون دلار را جابهجا کرد.
هکر توکنهای منتقلشده را با 16.6 میلیون DAI عوض کرد و از آنها برای خرید 9,750 ETH به قیمت هر کدام 1,537 دلار و 1,000 توکن stETH به قیمت هر کدام 1,543 دلار استفاده کرد. پس از آن، بهرهبردار توکنهای خریداریشده را به قیمت 9,700 wstETH جمعآوری کرد.
PeckShield همچنین اشاره کرد که مهاجم 8,800 wstETH اضافی به ارزش تقریباً 15 میلیون دلار به MakerDAO منتقل کرده است.
#PeckShieldAlert Wormhole Network Exploiter 0x629e 46 میلیون دلار رمزارز شامل 24.4 هزار دلار عرضه کرد. $wstETH (41.4 میلیون دلار) و 3 هزار $rETH (~ 5 میلیون دلار)، به MakerDAO برای 16.6 میلیون در $ و از آنها برای خرید 9.75 هزار استفاده کرد $ ETH ($ETH در 1,537 دلار) و 1k $stETH ($ETH در 1,543 دلار)، سپس آنها را به قیمت ~ 9.7k بسته بندی کرد $wstETH pic.twitter.com/BRfygHgpit
- peckshieldalert (peckshieldalert) فوریه 12، 2023
216 میلیون دلار تاکنون منتقل شده است
در مجموع، بهرهبردار 216 میلیون دلار از 320 میلیون دلار دزدیده شده در کیف پول مرتبط با هک را انتقال داده است.
قابل ذکر است، در طول اولین انتقال وجه در ژانویه، توسعهدهندگان Wormhole پیشنهاد 10 میلیون دلاری قبلی خود را در پیامی که در یکی از تراکنشها تعبیه شده بود، تکرار کردند، اما هیچ پاسخی از مهاجم دریافت نکردند.
100 دلار رایگان بایننس (انحصاری): از این لینک استفاده کنید برای ثبت نام و دریافت 100 دلار هزینه رایگان و 10 درصد تخفیف در ماه اول Binance Futures (قوانین و مقررات).
پیشنهاد ویژه PrimeXBT: از این لینک استفاده کنید برای ثبت نام و وارد کردن کد POTATO50 تا سقف 7,000 دلار در سپرده های خود دریافت کنید.
منبع: https://cryptopotato.com/solanas-wormhole-exploiter-moves-another-61m-in-eth/