Eksploiter Wormhole Solana Menghasilkan $61 Juta Lagi di ETH 

Peretas yang mengeksploitasi jembatan lintas rantai Solana Wormhole setahun yang lalu telah memindahkan $61 juta lagi dalam bentuk eter (ETH) dari dana yang dicuri.

Perusahaan keamanan Blockchain PeckShield diungkapkan Minggu bahwa pengeksploitasi memindahkan beberapa aset ke pembuatDAO protokol desentralisasi berbasis Ethereum.

Wormhole Attacker Memindahkan Dana Curian Lagi

Ingatlah bahwa Jembatan Wormhole dulu dieksploitasi pada Februari 2022 setelah kerentanan pada platform memungkinkan penyerang mencetak ETH yang dibungkus (wETH) tanpa menyetorkan ETH sendiri.

Pelaku membawa kabur 120,000 weth senilai sekitar $320 juta, menjadikannya salah satu peretasan terbesar di tahun 2022.

Meskipun pengembang Wormhole menawarkan hadiah $10 juta sebagai imbalan untuk mengembalikan aset yang dicuri, pengeksploitasi tetap diam, dan akun tersebut tidak aktif.

Setelah hampir satu tahun, KriptoKentang melaporkan bulan lalu penyerang memindahkan ETH senilai $155 juta dari dompet, untuk pertama kalinya, ke bursa terdesentralisasi (DEX) OpenOcean.

Pengeksploitasi sekarang telah memindahkan kumpulan aset lainnya ke MakerDAO untuk stablecoin algoritmik DAI dan mempertaruhkan pembelian ETH (stETH).

Menurut PeckShield, penyerang pertama-tama memindahkan aset senilai $46 juta, termasuk 24,400 dibungkus staked ETH (wstETH) senilai $41.4 juta dan 3,000 Rocket Pool ETH (rETH) senilai sekitar $5 juta.

Peretas menukar token yang dipindahkan dengan 16.6 juta DAI dan menggunakannya untuk membeli 9,750 ETH dengan harga masing-masing $1,537 dan 1,000 token stETH dengan harga masing-masing $1,543. Setelah itu, pengeksploitasi membungkus token yang dibeli seharga 9,700 wstETH.

PeckShield juga mencatat bahwa penyerang memindahkan 8,800 wstETH tambahan senilai sekitar $15 juta ke MakerDAO.

#PeckShieldAlert Wormhole Network Exploiter 0x629e menyediakan cryptos senilai $46 juta, termasuk 24.4 ribu $wstETH ($41.4 juta) & 3k $ rETH (~$5M), ke MakerDAO seharga 16.6M $ DAI & menggunakannya untuk membeli 9.75k $ ETH ($ETH seharga $1,537) & 1k $stETH ($ETH seharga $1,543), lalu membungkusnya seharga ~9.7rb $wstETH pic.twitter.com/BRfygHgpit

– PeckShieldAlert (@PeckShieldAlert) Februari 12, 2023

$216M Telah Dipindahkan Sejauh Ini

Secara keseluruhan, pengeksploitasi telah memindahkan $216 juta dari $320 juta yang dicuri yang disimpan di dompet yang terkait dengan peretasan.

Khususnya, selama transfer dana pertama di bulan Januari, pengembang Wormhole mengulangi tawaran hadiah $10 juta mereka sebelumnya dalam pesan yang disematkan di salah satu transaksi tetapi tidak mendapat tanggapan dari penyerang.