هک Wormhole: هکر 155 میلیون دلار جابه‌جا می‌کند

طبق داده‌های تراکنش، هکری که مسئول شکستن پل Wormhole به ارزش 321 میلیون دلار بود، بخش قابل توجهی از پول نقد سرقت شده را جابجا کرده است. در 23 ژانویه، هکر 155 میلیون دلار اتر (ETH) را به یک صرافی غیرمتمرکز (DEX) منتقل کرد.

هک Wormhole سومین سرقت بزرگ ارزهای دیجیتال در سال 2022 بود. این موضوع پس از کشف مشکلی در 2 فوریه در پل توکن پروتکل رخ داد. این حمله منجر به سرقت 120,000 ETH Wrapped (با) که ارزش کل آن حدود 321 میلیون دلار بود.

با توجه به سابقه تراکنش آدرس کیف پول ادعایی استفاده شده توسط هکر، آخرین فعالیت نشان می‌دهد که 95,630 ETH به OpenOcean DEX ارسال شده و سپس به دارایی‌های متصل به ETH مانند ETH سهامدار Lido Finance (stETH) و بسته‌بندی شده تبدیل شده است. ETH. این اطلاعات از تاریخچه تراکنش بلاک چین آدرس کیف پول ادعایی استفاده شده توسط هکر به دست آمده است.

پس از انجام تحقیقات بیشتر در مورد تاریخچه تراکنش، اعضای جامعه ارزهای دیجیتال مانند Spreekaway متوجه شدند که هکر تعدادی تراکنش را انجام داده است که عجیب به نظر می رسید.

به عنوان مثال، هکر از دارایی‌های خود از stETH به عنوان وثیقه برای قرض گرفتن 13 میلیون دلار استیبل کوین DAI استفاده کرد که سپس آن را با stETH بیشتر مبادله کردند، در stETH بیشتری پیچیدند و سپس برای قرض گرفتن مقداری DAI بیشتر استفاده کردند.

شایان ذکر است، تیم Wormhole از این فرصت استفاده کرده و در صورت بازگرداندن تمام پول نقد، یک بار دیگر به هکر 10 میلیون دلار جایزه می دهد. یک پیام رمزگذاری شده در یک تراکنش این اطلاعات را به هکر منتقل می کند.

طبق آمار ارائه شده توسط Dune Analytics، به نظر می رسد مقدار قابل توجهی از ETH که توسط هکر معامله شده است، تأثیر مستقیمی بر قیمت stETH داشته است.

قیمت این دارایی در روز 0.9962 ژانویه کمی پایین تر از 23 ETH شروع شد و روز بعد به بالاترین سطح 1.0002 ETH رسید و در زمان نوشتن این مقاله به سطح قبلی خود یعنی 0.9981 ETH بازگشت.

شرکت های امنیتی بلاک چین مانند Ancilia Inc. در 19 ژانویه هشداری صادر کردند مبنی بر اینکه جستجوی کلمات کلیدی "Wormhole Bridge" در گوگل در حال حاضر وب سایت های تبلیغاتی تبلیغ شده را نشان می دهد که در واقع عملیات فیشینگ هستند. این احتمالاً توجه بیشتری را به هک Wormhole با توجه به آخرین حادثه جلب می کند.

به جامعه هشدار داده شده است که در رابطه با این عبارت در مورد محتوای پیوندهایی که روی آنها کلیک می کنند بسیار احتیاط کنند.