Актерот за закана од Wormhole Bridge префрли 155 милиони долари преку DEX

Во она што се чини дека е третото по големина хакирање во поновата историја на DeFi, вестите за движењето на фондовите во однос на историскиот хакирање Wormhole уште еднаш предизвикуваат одреден степен на страв, неизвесност и сомнеж во индустријата на DeFi.

Пред приближно една година, CryptoDaily објави како Од Wormhole беа извлечени 323 милиони долари, протокол со вкрстен синџир што ги премостува екосистемите Солана и Етереум. Според претходното покривање на CryptoDaily, нападот бил извршен со помош на бубачка за „повторен влез“, што им овозможило на сè уште неидентификуваните актери за закана слободно да ги повлечат средствата од протоколот.

Во однос на методологијата, експлоатацијата за повторно влегување е слична на онаа што е идентификувана како ранливост во универзалниот рутер на Uniswap, процес кој е детално објаснето од Дедауб. Нападот го остави протоколот на Wormhole отворен за проверка, со поголема загриженост за идната стабилност на протоколот фрлена за програмерите и заедницата на проектот.

Според податоците извлечени од Etherscan, средствата од нападот од претходната година се преместени, при што податоците за трансакциите укажуваат на Ethereum во вредност од 155 милиони американски долари (95,630 $ETH) кои се префрлени преку OpenOcean, децентрализирана размена. Ревизорската фирма за безбедност на блокчејн CertiK даде првично предупредување за ова прашање:

#CertiKSkynetAlert 🚨

Ја гледаме адресата 0x629e… Wormhole Network Exploiter замени 95,630 етер (~ 155 милиони долари) на stETH

Остани безбедно! pic.twitter.com/ZR6zxlRuKX

— CertiKAlert (@CertiKAlert) Јануари 23, 2023

Сепак, во моментот на пишување, самата адреса на паричникот не е потврдена ниту идентификувана дека му припаѓа на актерот за закана зад хакирањето на Wormhole. Средствата подоцна беа претворени во средства врзани со Ethereum како што се stETH (од Lido Finance) и wstETH (резултат завиткан токен), кои се пребазирани токени кои се интегрирани со други DeFi платформи како што се Curve и Yearn. Развојниот тим на протоколот се обиде да комуницира со актерот за закана преку вградена порака, нудејќи награда за грешки во вредност од 10 милиони долари доколку средствата се вратат безбедно.

Овој неодамнешен развој предизвика мало влијание на цената на stETH, при што средството се намали на 0.9962 во текот на денот на откривањето (23-ти јануари), додека брзо се опоравува до минимална варијација на цената како што се затвора ценовниот циклус.

Одрекување: Овој напис е даден само за информативни цели. Не е понуден или наменет да се користи како правен, даночен, инвестициски, финансиски или друг совет.