แฮ็กเกอร์ที่อยู่เบื้องหลังการโจมตี Wormhole bridge มูลค่า 321 ล้านดอลลาร์ มีการโอนเงินก้อนใหญ่ที่ถูกขโมยไป โดยข้อมูลธุรกรรมแสดงให้เห็นว่า Ether มูลค่า 155 ล้านดอลลาร์ ถูกโอนไปยัง decentralized exchange (DEX) เมื่อวันที่ 23 มกราคม
การแฮ็ก Wormhole เป็นการแฮ็กคริปโตที่ใหญ่ที่สุดเป็นอันดับสามในปี 2022 หลังจากที่ token bridge ของโปรโตคอลประสบปัญหาการถูกโจมตีเมื่อวันที่ 2 กุมภาพันธ์ 2022 ซึ่งส่งผลให้สูญเสีย 120,000 Wrapped ETH (wETH) มูลค่าประมาณ 321 ล้านดอลลาร์
ตามประวัติการทำธุรกรรมของกระเป๋าเงินที่เชื่อว่าเป็นของแฮ็กเกอร์พบว่า กิจกรรมล่าสุดมีการโอน 95,630 ETH ไปยัง OpenOcean DEX จากนั้นจึงแปลงเป็น stETH ของ Lido Finance และ wrapped staked (wstETH)
#CertiKSkynetAlert 🚨
— CertiK Alert (@CertiKAlert) January 23, 2023
We are seeing address 0x629e… Wormhole Network Exploiter swap 95,630 Ether (~$155M) to stETH
Stay safe! pic.twitter.com/ZR6zxlRuKX
ด้านสมาชิกชุมชน crypto เช่น @spreekaway ยังเน้นว่า แฮ็กเกอร์มีการทำธุรกรรมที่ดูแปลก ๆ ตัวอย่างเช่น แฮ็กเกอร์มีการใช้ stETH ของพวกเขาเป็นหลักประกันในการยืม DAI มูลค่า 13 ล้าน DAI ก่อนที่จะ swap เป็น stETH เพิ่มเติม จากนั้นก็ wrap เป็น stETH อีกครั้งแล้วยืม DAI เพิ่มเติม
Wormhole exploiter has converted his ETH to wstETH and is going to borrow DAI against it it seems. pic.twitter.com/9rhERSMG5u
— Spreek (@spreekaway) January 23, 2023
ด้านทีมงาน Wormhole ได้ใช้โอกาสนี้เพื่อเงินแก่แฮ็กเกอร์เป็นจำนวน 10 ล้านดอลลาร์หากพวกเขาคืนเงินทั้งหมด หลังจากที่ได้ทิ้งข้อความฝังไว้ซึ่งสื่อถึงการทำธุรกรรมดังกล่าวผ่านทาง Wormhole: Deployer
