Οι επιτιθέμενοι Wormhole μεταφέρουν 2.9 εκατομμύρια δολάρια USDC σε μια νέα διεύθυνση πορτοφολιού μήνες μετά την παραβίαση

Οι εκμεταλλευτές του Wormhole Network έχουν μεταφέρει 2.9 εκατομμύρια δολάρια USDC σε ένα νέο πορτοφόλι ethereum (ETH) που βασίζεται σε αναφέρουν από τον ιστότοπο ασφάλειας κρυπτογράφησης, Mistrack. Πάνω από 120,000 ETH κλάπηκαν στις αρχές Φεβρουαρίου 2022 από το Wormhole, καθιστώντας το μια από τις μεγαλύτερες ληστείες στην ιστορία των κρυπτονομισμάτων.

Ένα ελάττωμα ασφαλείας που κόστισε εκατομμύρια δολάρια

Το Wormhole παραβιάστηκε όταν ένας εισβολέας (ή μια ομάδα) φτιάχτηκε με σχεδόν 325 εκατομμύρια δολάρια εκμεταλλευόμενος ένα ελάττωμα ασφαλείας. Μια ενημέρωση στο αποθετήριο GitHub τους ήταν η αιτία. Η ενημέρωση αποκάλυψε μια επιδιόρθωση για ένα σφάλμα που δεν είχε ακόμη αναπτυχθεί. 

Στο Twitter της Wormhole, επιβεβαίωσαν ότι έγινε το hack και έδωσαν το ακριβές ποσό που έκλεψε.

Ο εισβολέας χρησιμοποίησε μια έγκυρη υπογραφή για πρόσβαση σε μια συναλλαγή στο blockchain solana (SOL). Αυτή η συναλλαγή τους επέτρεψε να κόψουν ελεύθερα πάνω από 120,000 τυλιγμένο αιθέριο (wETH), που ισοδυναμεί με περίπου 325 εκατομμύρια δολάρια από τη στιγμή της γραφής.

Οι χάκερ μετέφεραν κεφάλαια από το Wormhole πριν ανταλλάξουν το κλεμμένο ETH για περίπου 250 εκατομμύρια δολάρια. Αυτή η συναλλαγή ρευστοποίησε το ETH της πλατφόρμας που κατείχε ως εξασφάλιση στη solana ενώ επέβαλε επίσης πτώση 10% στις τιμές της SOL.

Stablecoins υπό πυρά

Η ευπάθεια επέτρεψε στους επιτιθέμενους να αφήσουν προσωρινά ένα τεράστιο κενό μεταξύ του κανονικού και του wETH στη γέφυρα Wormhole. 

Στη συνέχεια, τα stablecoin δέχθηκαν πυρά από τις ρυθμιστικές αρχές, καθώς έχουν επηρεάσει σε μεγάλο βαθμό την ευρύτερη χρηματοπιστωτική αγορά τα τελευταία χρόνια, με χαρακτηριστικό παράδειγμα το Κατάρρευση UST

Οι ρυθμιστικές αρχές ανησυχούν ότι τα ψηφιακά νομίσματα θα μπορούσαν να επηρεάσουν αρνητικά την παραδοσιακή αγορά χρήματος. Συνήθως, κατά τη μετατροπή ψηφιακού χρήματος σε χρηματικό χρήμα, οι εκδότες πρέπει να πουλήσουν τα περιουσιακά τους στοιχεία σε αποθεματικό. Αυτό σημαίνει ότι ένα μεγάλο κομμάτι γραμματίων του αμερικανικού Δημοσίου, που διατηρούσε η Circle ως αποθεματικό για το USDC σε κυκλοφορία, θα πρέπει να ρευστοποιηθεί.


Ακολουθήστε μας στις Ειδήσεις Google

Πηγή: https://crypto.news/wormhole-attackers-transfer-2-9m-usdc-to-a-new-wallet-address-months-after-hack/