Хакер Wormhole перевел $155 млн в крупнейшем за последние месяцы перемещении украденных средств

The hacker behind the $321 million Wormhole bridge attack has shifted a large chunk of stolen funds, with transaction data showing that $155 million worth of Ether (ETH) was transferred to a decentralized exchange (DEX) on Jan 23.

The Wormhole hack was the third largest crypto hack in 2022, after the protocol’s token bridge suffered an exploit on Feb. 2, 2022, that resulted in the loss of 120,000 Wrapped ETH (wETH) around worth $321 million.

According to the transaction history of the hacker’s alleged wallet address, the latest activity shows that 95,630 ETH was sent to the OpenOcean DEX and then subsequently converted into ETH-pegged assets such as Lido Finance’s staked ETH (stETH) and wrapped staked (wstETH).

Quote.

#CertiKSkynetAlert

We are seeing address ​​0x629e… Wormhole Network Exploiter swap 95,630 Ether (~$155M) to stETH

Stay safe! pic.twitter.com/ZR6zxlRuKX

— CertiK Alert (@CertiKAlert) January 23, 2023

End of Quote.

Digging into the transaction history further, crypto community members such as @spreekaway also highlighted that the hacker went on to conduct a slew of odd looking transactions.

For example, the hacker used their stETH holdings as collateral to borrow 13 million worth of the DAI stablecoin, before swapping it out for more stETH, wrapping into stETH again and then borrowing some more DAI.

Quote.

Wormhole exploiter has converted his ETH to wstETH and is going to borrow DAI against it it seems. pic.twitter.com/9rhERSMG5u

— Spreek (@spreekaway) January 23, 2023

End of Quote.

Notably, the Wormhole team has taken the opportunity to once again offer the hacker a bounty of $10 million if they return all the funds, after it left an embedded message conveying such in a transaction via the Wormhole: Deployer.

Embedded message: Etherscan

По данным Dune Analytics, крупная транзакция хакера с ETH оказала непосредственное влияние на цену стейтмента. Цена актива выросла с чуть менее 0,9962 ETH 23 января до 1,0002 ETH на следующий день, а затем снова упала до 0,9981 на момент написания статьи.

В свете последнего инцидента взлом Wormhole, вероятно, привлечет больше внимания, поэтому компании по безопасности блокчейна, такие как Ancilia, Inc. предупредили 19 января, что поиск ключевых слов «мост Червоточины» в Google в настоящее время показывает рекламные сайты, которые на самом деле являются фишинговыми операциями.

Сообщество предупредили быть внимательными к тому, на что они нажимают в связи с этим термином.

Сообщество предупредили, чтобы они были внимательны к тому, на что они нажимают в связи с этим термином.

#phishing alert Когда вы ищете «wormhole bridge» в Google, многие из «рекламных» записей на самом деле являются фишинговыми сайтами. Например.

hxxps://wormholebridge-multichain.com/

hxxps://portaltoken-wormholebridge.com. Будьте внимательны к тому, что вы нажимаете, и оставайтесь в безопасности! pic.twitter.com/C6JW2xeaUh

— Ancilia, Inc. (@AnciliaInc) 19 января 2023 г.