Експлоататорите на Wormhole Network префрлија 2.9 милиони долари USDC на нов паричник ethereum (ETH) врз основа на пријавите од страна на крипто-безбедносна страница, Mistrack. Над 120,000 ETH беа украдени на почетокот на февруари 2022 година од Wormhole, што го прави еден од најголемите грабежи во историјата на крипто.
Безбедносен пропуст кој чинеше милиони долари
Wormhole беше хакиран кога напаѓач (или група) направено од со близу 325 милиони долари со искористување на безбедносен пропуст. Ажурирањето во нивното складиште на GitHub беше причината. Ажурирањето откри поправка за грешка што допрва требаше да биде распоредена.
На Твитер на Wormhole потврдија дека се случил хакирањето и ја дадоа точната украдена сума.
Напаѓачот користел важечки потпис за пристап до трансакција на блокчејнот solana (SOL). Оваа трансакција им овозможи слободно да исковаат преку 120,000 завиткан етериум (wETH), што е еквивалентно на околу 325 милиони долари од моментот на пишување.
Хакерите префрлиле средства од Wormhole пред да го заменат украдениот ETH за околу 250 милиони долари. Оваа трансакција го ликвидираше ETH на платформата што се чуваше како колатерал на solana, додека исто така принуди пад на цените на SOL за 10%.
Стабилни парички под оган
Ранливоста им овозможи на напаѓачите привремено да остават огромен јаз помеѓу редовните и WETH во мостот Wormhole.
Последователно, стабилните коини се најдоа на удар на регулаторите бидејќи во последниве години огромно влијаат на поширокиот финансиски пазар, а главен пример е УСТ колапс.
Регулаторите се загрижени дека дигиталните валути би можеле негативно да влијаат на традиционалниот пазар на пари. Обично, кога ги претвораат дигиталните пари во фиат пари, издавачите мора да ги продаваат своите средства во резерва. Тоа значи дека голем дел од државните записи на САД, кои ги чува Circle како резерва за USDC во оптек, ќе треба да бидат ликвидирани.
Извор: https://crypto.news/wormhole-attackers-transfer-2-9m-usdc-to-a-new-wallet-address-months-after-hack/