Shfrytëzuesit e Wormhole Network kanë transferuar 2.9 milion dollarë USDC në një portofol të ri ethereum (ETH) bazuar në një raportojnë nga faqja e sigurisë së kriptove, Mistrack. Mbi 120,000 ETH u vodhën në fillim të shkurtit 2022 nga Wormhole, duke e bërë atë një nga grabitjet më të mëdha në historinë e kriptove.
Një e metë sigurie që kushtoi miliona dollarë
Wormhole u hakua kur një sulmues (ose një grup) i hequr me afro 325 milionë dollarë duke shfrytëzuar një të metë sigurie. Shkaku ishte një përditësim në depon e tyre GitHub. Përditësimi zbuloi një rregullim për një gabim që ende nuk ishte vendosur.
Në Twitter të Wormhole, ata konfirmuan se hakimi ndodhi dhe dhanë shumën e saktë të vjedhur.
Sulmuesi përdori një nënshkrim të vlefshëm për të hyrë në një transaksion në blockchain solana (SOL). Ky transaksion i lejoi ata të grumbullonin lirshëm mbi 120,000 ethereum të mbështjellë (wETH), ekuivalente me rreth 325 milionë dollarë që nga momenti i shkrimit.
Hakerët transferuan fonde nga Wormhole përpara se të shkëmbenin ETH të vjedhur për rreth 250 milion dollarë. Ky transaksion likuidoi ETH-në e platformës të mbajtur si kolateral në solana, duke detyruar gjithashtu një rënie prej 10% të çmimeve të SOL.
Monedha stabile nën zjarr
Dobësia i lejoi sulmuesit të lënë përkohësisht një hendek të madh midis të rregulltit dhe WETH në urën Wormhole.
Më pas, stablecoins u vunë nën kritika nga rregullatorët pasi ato kanë ndikuar jashtëzakonisht shumë në tregun më të gjerë financiar vitet e fundit, me një shembull kryesor Kolapsi UST.
Rregullatorët janë të shqetësuar se monedhat dixhitale mund të ndikojnë negativisht në tregun tradicional të parave. Zakonisht, kur konvertojnë paratë dixhitale në para fiat, emetuesit duhet të shesin asetet e tyre në rezervë. Kjo do të thotë se një pjesë e madhe e bonove të thesarit të SHBA, të mbajtura nga Circle si rezervë për USDC në qarkullim, do të duhej të likuidoheshin.
Burimi: https://crypto.news/wormhole-attackers-transfer-2-9m-usdc-to-a-new-wallet-address-months-after-hack/