Exploiter des Wurmloch-Netzwerks haben 2.9 Millionen USDC auf eine neue Ethereum (ETH)-Wallet übertragen, basierend auf a berichten von der Krypto-Sicherheitsseite Mitrack. Über 120,000 ETH wurden Anfang Februar 2022 aus Wormhole gestohlen, was es zu einem der größten Überfälle in der Krypto-Geschichte macht.
Eine Sicherheitslücke, die Millionen von Dollar gekostet hat
Wurmloch wurde gehackt, als ein Angreifer (oder eine Gruppe) hergestellt aus mit fast 325 Millionen Dollar durch Ausnutzung einer Sicherheitslücke. Ein Update in ihrem GitHub-Repository war die Ursache. Das Update enthüllte eine Korrektur für einen Fehler, der noch bereitgestellt werden musste.
Auf Wormholes Twitter bestätigten sie, dass der Hack stattgefunden hat und gaben den genauen gestohlenen Betrag an.
Der Angreifer hat eine gültige Signatur verwendet, um auf eine Transaktion in der Solana-Blockchain (SOL) zuzugreifen. Diese Transaktion ermöglichte es ihnen, über 120,000 verpackte Ethereum (wETH) frei zu prägen, was zum Zeitpunkt des Schreibens rund 325 Millionen Dollar entspricht.
Die Hacker überwiesen Gelder von Wormhole, bevor sie gestohlene ETH gegen rund 250 Millionen Dollar eintauschten. Diese Transaktion liquidierte die ETH der Plattform, die als Sicherheit auf solana gehalten wurde, und erzwang gleichzeitig einen Rückgang der Preise von SOL um 10 %.
Stablecoins unter Beschuss
Die Schwachstelle ermöglichte es den Angreifern, vorübergehend eine riesige Lücke zwischen dem regulären und dem wETH in der Wurmlochbrücke zu hinterlassen.
In der Folge gerieten die Stablecoins unter Beschuss der Aufsichtsbehörden, da sie den breiteren Finanzmarkt in den letzten Jahren stark beeinflusst haben, wobei ein Paradebeispiel dies ist UST-Zusammenbruch.
Die Aufsichtsbehörden befürchten, dass digitale Währungen den traditionellen Geldmarkt negativ beeinflussen könnten. Normalerweise müssen Emittenten bei der Umwandlung von digitalem Geld in Fiat-Geld ihre Vermögenswerte in Reserve verkaufen. Das bedeutet, dass ein großer Teil der US-Schatzwechsel, die von Circle als Reserve für im Umlauf befindliche USDC gehalten werden, liquidiert werden müssten.
Quelle: https://crypto.news/wormhole-attackers-transfer-2-9m-usdc-to-a-new-wallet-address-months-after-hack/