Зловмисники на Wormhole Bridge почали переміщувати вкрадені ефіри (ETH)


зображення статті

Владислав Сопов

Дослідники помітили, що зловмисники протоколу Wormhole почали вводити вкрадені кошти в механізми стекінгу

зміст

Після майже року мовчання група, яка атакувала механізм Wormhole bridge, вкравши 325 мільйонів доларів, почала активно переміщувати кошти. Деякі експерти DeFi називають зловмисника «одним із нас». чому

Ефіри (ETH) від злому Wormhole у бігах: подробиці

Учора, 23 січня 2023 року, Crypto Twitter помітив сплеск активності в обліковому записі, залученому до злому Wormhole у березні 2022 року. У двох транзакціях зловмисники обернули понад 180,000 XNUMX ефірів (ETH) у ставки на ефіри (stETH) на Lido Finance (LDO). ).

Потім вони позичили стейблкойни Dai (DAI), використовуючи stETH як заставу. Загалом було позичено майже 15 мільйонів доларів DAI, а потім обміняно на додаткову частину stETH. Завдяки їхній активності ціна stETH підскочила, і прив’язка 1:1 до курсу ETH була втрачена.

Таким чином, зловмисник Wormhole став одним із найбільших стейкерів на Lido (LDO), отримавши тисячі wstETH за свій внесок. У той час як деякі коментатори припускають, що він/вона може просто торгувати з кредитним плечем, інші впевнені, що справжньою метою цієї складної операції, яка все ще триває, є відмивання грошей.

За даними аналітичного трекера DappRadar, активація гаманця зловмисника Wormhole призвела до стрибка операційного обсягу Lido на 43.6%; Токен LDO також зріс на 10% за 24 години.

Як повідомляв U.Today раніше, атака на Wormhole стала першим масовим зломом DeFi у 2022 році. Шахраям вдалося викарбувати 120,000 XNUMX Wrapped Ethers (wETH) на блокчейні Solana (SOL), не надаючи застави.

За кілька тижнів 120,000 XNUMX ETH були компенсовані фірмою Jump Crypto.

Чому це небезпечно?

Ендрю Кан з Mechanism Capital напівіронічно припустив, що зловмисник може бути зацікавлений у подвоєнні своєї ставки, щоб компенсувати жертвам:

Експлуататор червоточини починає дегенерувати свою позицію $150 млн $ETH. Справді один із нас.

Однак деякі інші коментатори менш оптимістичні. Отримавши таку величезну частку в токенах DeFi, зловмисник може легко «закрити» систему управління великомасштабного протоколу DeFi, стверджують вони.

Крім того, ця стратегія відкриває можливості для маніпулювання цінами та відміни прив’язки ще більшої кількості активів.

Джерело: https://u.today/wormhole-bridge-attackers-started-moving-stolen-ethers-eth