Data on-chain mengungkapkan eksploitasi Wormhole melakukan transaksi besar senilai $155 juta dari alamat dompetnya ke Lido pada 23 Januari. Penyerang melanjutkan untuk mencuci lebih banyak dana dalam berbagai protokol DeFi.
Lubang cacing penyerang muncul kembali pada 23 Januari setelah memindahkan $155 juta cryptocurrency curian ke bursa terdesentralisasi.
Menurut CertiK Alert, seorang penjelajah blockchain, alamat penyerang, Ox629e…, menukar 96,630 ETH (sekitar $155 juta) ke ETH (stETH) yang dipertaruhkan Lido Finance dan membungkus ETH (wstETH).
Dalam tweet terpisah, penggemar blockchain Spreek juga mengidentifikasi motif peretas menggunakan wstETH untuk meminjam stablecoin DAI. Langkah tersebut menghasilkan 13 juta token DAI, kemudian dikonversi menjadi lebih banyak steTH untuk meminjam lebih banyak DAI.
Tim Wormhole menawarkan untuk memberi pengeksploitasi bug hadiah senilai $10 juta jika peretas menyerahkan semua dana.
Menurut analitik dune explorer blockchain, transaksi tersebut tampaknya memengaruhi ETH (stETH) yang dipertaruhkan Lido Finance.
Selain itu, Ancilia, mitra keamanan siber Web3, telah memperingatkan pengguna Wormhole tentang mengeklik tautan phishing yang dijalankan sebagai Google Ads.
Penyerang lubang cacing juga memindahkan USDC ke dompet baru
Penyerang baru-baru ini mentransfer $ 2.9 juta dalam bentuk USDC ke alamat dompet baru setelah beberapa bulan tidak aktif. Peretas memanfaatkan bug di jembatan platform dengan memvalidasi mint gratis 120,000 ETH yang dibungkus (wETH), setara dengan $325 juta pada saat itu.
Grafik Serangan lubang cacing turun sebagai peretasan crypto terbesar ketiga pada tahun 2022 dan terbesar ketiga di jaringan Solana. Sebagai hasil dari peretasan tersebut, Wormhole menambahkan ETH di web beberapa jam kemudian untuk mempertahankan bobot ke pasak ETH 1:1.
Sumber: https://crypto.news/wormhole-attacker-transfers-155m-to-dex/