웜홀 해커, 추가로 61만 달러를 이더로 전송

• 뭐 - 최근 보고서에 따르면 작년 Wormhole Bridge에서 120,000 ETH를 훔친 해커가 61만 달러 상당의 이더리움을 옮겼다고 합니다.
• – 블록체인 보안업체 PeckShield, 공개 해커가 자산의 일부를 Ethereum 기반 분산 프로토콜 MakerDAO로 옮겼습니다.
• 다음 단계 – DeFi 해킹 악용은 플랫폼에서 보안을 강화하는 여러 회사에서도 여전히 널리 퍼져 있습니다.

웜홀 해커, 도난당한 216억 320만 달러 자금에서 XNUMX억 XNUMX만 달러 이동

앞서 2년 2022월 XNUMX일 솔라나 브릿지인 Wormhole이 신고 해킹 공격으로 인해 320억 120,000천만 달러의 자산 손실. Wormhole의 팀은 해커가 브리지 네트워크를 손상시키고 2022 래핑된 ETH를 훔쳤다는 내용의 업데이트를 Twitter를 통해 게시했습니다. Wormhole 공격은 XNUMX년 DeFi에서 가장 많이 해킹된 공격 중 하나였습니다.

웜홀 네트워크는 120k wETH에 악용되었습니다.

WETH가 1:1로 뒷받침되도록 ETH가 다음 시간에 추가될 것입니다. 자세한 내용은 곧 제공될 예정입니다.

네트워크를 신속하게 복구하기 위해 노력하고 있습니다. 기다려 주셔서 감사합니다.

— 웜홀🌪 (@wormholecrypto) ２０２４년 ２월 ２７일

해킹 수신자 지갑을 추적한 후 Wormhole 개발자는 도난당한 자산에 대한 대가로 천만 달러의 현상금을 제안했지만 해커는 침묵을 지켰습니다. 대신 그는 10년 동안 지갑을 휴면 상태로 두었다가 95,630월에 처음으로 155억 XNUMX만 달러 상당의 XNUMX ETH를 옮겼습니다. 에 따르면 CertiK 경고, 해커는 95,630 ETH를 ETH 고정 자산으로 변환하기 전에 OpenOcean DEX로 보냈습니다.

PeckShield의 보고서에 따르면 Wormhole 해커는 61월 첫 이체 이후 훔친 자금에서 46만 달러를 추가로 옮겼습니다. 보고서는 해커가 자금을 알고리즘 스테이블코인 DAI와 스테이크된 ETH(stETH)로 일괄 교환했다고 밝혔습니다. 첫 번째 배치에서 그는 24,400만 달러 상당의 wstETH(Wrapped Staked Ether) 41.4개와 3,000만 달러 상당의 Rocket Pool ETH 5개를 포함하여 XNUMX만 달러 상당의 자산을 옮겼습니다.

해커는 일부 토큰을 16.6만 DAI로 교환하고 자금을 사용하여 7,750 ETH(각 1,537달러)와 1000 stETH를 각각 1,543달러에 구입했습니다. 구매 후 그는 9,700 wstETH에 대한 토큰을 래핑했습니다.

PeckShield는 또한 해커가 거의 8,800만 달러 상당의 15 wstETH를 MakerDAO. 누적적으로 Wormhole 해커는 해커의 지갑에 예치된 216억 320천만 달러의 도난 자산 중 XNUMX억 XNUMX천 XNUMX백만 달러를 옮겼습니다.

10월 첫 이체에서 Wormhole 개발자는 트랜잭션 중 하나에 삽입된 메시지로 다시 XNUMX만 달러의 현상금을 제안했지만 해커는 응답하지 않았습니다.

기타 최근 Solana 기반 DeFi 익스플로잇

해킹 악용은 DeFi 생태계에서 새로운 일이 아닙니다. 그러나 통계에 따르면, DeFi 플랫폼은 지난 2022년 동안 가장 많은 수의 해킹 익스플로잇을 기록했으며 Wormhole은 XNUMX년에 가장 큰 것 중 하나였습니다.

2022년 XNUMX월 솔라나 탈중앙화 거래소 레이디움 신고 2만 달러가 넘는 해킹 공격. 보고서에 따르면 해커는 암호화폐 거래소의 관리자 주소를 장악하고 자금을 이동시켰다. 

Raydium의 트윗에서 회사는 당시 1.45만 달러 상당의 솔라나 기반 토큰을 보유한 해커의 계정에 대한 링크를 제공했습니다. 솔스캔 당 온 체인 데이터, 해커의 잔고에는 약 1.4만 달러의 SOL과 44,000달러의 SPL 토큰이 포함되어 있었습니다.

블록체인 인텔리전스 서비스 제공업체인 Arkham, 말했다 Solana 계정은 이전에 Raydium에서 많은 유동성 풀을 고갈시켰습니다. 

회사는 사용자가 추후 공지가 있을 때까지 신속하게 레이디움에서 자금을 인출할 것을 권장했습니다. 그러나 온체인 수사관인 ZachXBT의 추가 조사는 공개 해커는 이미 약 2만 달러의 자산을 이더리움에 연결했습니다.

이러한 해킹 공격으로 인해 많은 암호 화폐 플랫폼이 시작되었습니다. 새로운 기능 구현 보안을 강화하고 사용자 자산을 보호합니다.

Fight Out (FGHT) – 프로젝트를 획득하기 위한 최신 움직임

• CertiK 감사 및 CoinSniper KYC 인증
• 초기 단계 사전 판매 지금 라이브
• 무료 암호화폐 획득 및 피트니스 목표 달성
• LBank 연구소 프로젝트
• Transak, Block Media와 제휴
• 스테이킹 보상 및 보너스