Соңғы DeFi тарихындағы үшінші ірі бұзақылық болып көрінетін нәрседе, Wormhole-дің тарихи бұзушылығына қатысты қор қозғалысы туралы жаңалықтар тағы да DeFi индустриясында белгілі бір дәрежеде қорқыныш, белгісіздік және күмән тудырады.
Шамамен бір жыл бұрын CryptoDaily бұл туралы хабарлады Wormhole-дан 323 миллион доллар алынды, Solana және Ethereum экожүйелерін байланыстыратын көлденең тізбекті хаттама. CryptoDaily-тің бұрынғы хабарына сәйкес, шабуыл «қайта кіру» қатесі арқылы жасалды, бұл әлі анықталмаған қауіп-қатер субъектілеріне хаттамадан қаражатты еркін алып тастауға мүмкіндік берді.
Әдістеме тұрғысынан, қайта кіру эксплойт Uniswap әмбебап маршрутизаторында осалдық ретінде анықталғанға ұқсас, бұл процесс Дедауб егжей-тегжейлі түсіндірді. Шабуыл Wormhole протоколын зерттеуге ашық қалдырды, жобаны әзірлеушілер мен қауымдастық үшін жіберілген хаттаманың болашақ тұрақтылығына көбірек алаңдаушылық туғызды.
Etherscan-дан алынған деректерге сәйкес, өткен жылғы шабуылдан алынған қаражат жылжытылды, транзакция деректері орталықтандырылмаған биржа OpenOcean арқылы шамамен 155 миллион долларлық Ethereum (95,630 XNUMX $ ETH) аударылғанын көрсетеді. Blockchain қауіпсіздік аудиторлық фирмасы CertiK осы мәселе бойынша алғашқы ескерту жасады:
Біз 0x629e мекенжайын көріп отырмыз… Wormhole Network Exploiter 95,630 эфирді (~$155 млн) stETH-ке ауыстырады
Қауіпсіз болыңыз! pic.twitter.com/ZR6zxlRuKX
— CertiKAlert (@CertiKAlert) Қаңтар 23, 2023
Дегенмен, жазу кезінде әмиян мекенжайының өзі Wormhole бұзуының артында тұрған қауіп актеріне тиесілі екендігі расталмады және анықталмады. Қаражаттар кейінірек Curve және Yearn сияқты басқа DeFi платформаларымен біріктірілген қайта негізделген таңбалауыштар болып табылатын stETH (Lido Finance-тен) және wstETH (нәтижесінде оралған токен) сияқты Ethereum-ға бекітілген активтерге айналдырылды. Хаттаманы әзірлеу тобы қауіп-қатер актерімен ендірілген хабарлама арқылы байланысуға әрекеттенді, егер қаражат қауіпсіз қайтарылса, $10 миллион көлемінде қате сыйақы ұсынады.
Бұл соңғы даму stETH бағасына шамалы әсер етті, актив ашылған күні (0.9962 қаңтар) 23 деңгейіне дейін төмендеді, сонымен бірге баға циклі жабылған кезде бағаның минималды өзгеруіне дейін тез қалпына келді.
Жауапкершіліктен бас тарту: Бұл мақала тек ақпараттық мақсатта ұсынылған. Ол заңдық, салықтық, инвестициялық, қаржылық немесе басқа кеңестер ретінде ұсынылмайды немесе пайдалануға арналмаған.
Дереккөз: https://cryptodaily.co.uk/2023/01/wormhole-bridges-threat-actor-moves-155m-through-dex