Pagpapalit ng Higit sa $157M ng ETH para sa stETH at Pagtaas, ang Wormhole Network Exploiter Ay isang DeFi Degen

Ang wallet na nagnakaw ng 80,000 ether (ETH) mula sa ang Wormhole Portal Token Bridge noong nakaraang taon nabuhay muli noong Lunes pagkatapos ng 355 na tulog na araw, nakikipagkalakalan sa leverage tulad ng isang tunay na "degen" ng Crypto Twitter habang inilipat nito ang napakalaking halaga ng kapital sa buong desentralisadong Finance (DeFi) ekosistema.

Ang data na nagmula sa Etherscan ay nagpapahiwatig na ang mapagsamantala ay unang nagpalit ng 95,360 ETH na nagkakahalaga ng humigit-kumulang $157 milyon sa DeFi aggregator OpenOcean at pagkatapos ay nagtransaksyon ng mas maliliit na halaga ng kapital sa pamamagitan ng ilang desentralisadong mga protocol sa Finance gaya ng Kyber Network at 1INCH.

Lumaki ang mapagsamantala, humiram ng DAI at nakipag-ugnayan sa ilang matalinong kontrata sa Lido, ang nangungunang provider para sa mga liquid staking derivatives sa Ethereum. Ang address ng mapagsamantala, na nagsisimula sa 0x629 ay ngayon ang ika-3 pinakamalaking may hawak ng nakabalot na stETH, ayon sa data analytics platform Nansen.

Darkfi. ETH (hindi nauugnay sa DarkFi, ang layer 1 blockchain na may Lunarpunk philosophy), ONE sa mga hacker na nagsamantala sa Nomad bridge noong Agosto. 2022 para iligtas ang mga pondo nito mula sa mga malisyosong aktor, ay nagsabi, "Posible na kahit papaano ay ginagamit nila ito sa paglalaba ng pera. Mahirap sabihin para sigurado ngunit may mga tiyak na paraan na maaari nilang makuha ang halaga sa iba pang mga wallet mula sa aktibidad na ito ... Maaari din itong maging delikado, sa lahat ng puntong ito."

Napakalaki ng Lido shenanigans ng expoliter na nagkaroon sila ng materyal na epekto sa merkado para sa sikat na liquid staking derivative. Ang 24-oras na dami ng kalakalan nito ay tumaas ng higit sa 3000%, bawat CoinGecko. Sa panahon ng kaguluhan ng araw, tumaas ang presyo ng stETH kumpara sa ETH, pansamantalang tumalon sa itaas ng 1:1 na peg nito, bago tumira sa 0.9985, bawat Dune Analytics.

Ang biglaang aktibidad ng mapagsamantala ang nagtulak sa mga biktima nito na rumesponde. Sa ONE transaksyon, isang address na pagmamay-ari ng Wormhole ay nagpadala ng on-chain na mensahe na humihiling sa mapagsamantala na ibalik ang mga ninakaw na pondo kapalit ng $10 milyon na pabuya.

Ang Wormhole Network exploiter ay hindi nagbalik ng Request comment sa CoinDesk sa pamamagitan ng Blockscan.

Narito ang walk-through para sa shuffle ng pondo ng mapagsamantala

Una, nag-trigger ang Wormhole Network exploiter isang transaksyon sa OpenOcean na nagpalit ng 96,630 ETH para sa 96,677 stETH, ang derivative token ng Lido na kumakatawan sa kabuuang halaga ng unang staked ETH ng user at ang naipong interes nito.

Pangalawa, nagpasya ang Wormhole Network na mapagsamantala ibang transaksyon upang balutin ang 86,473 stETH.

Pangatlo, ang mapagsamantala ay nagtalaga ng 25,000 balot na stETH bilang collateral para humiram ng $13 milyon DAI.

Ikaapat, ginamit ng mapagsamantala ang $13 milyong DAI na hiniram nito para makaipon ng halos 8,000 stETH sa Kyber Network, isang desentralisadong palitan na nakabatay sa Ethereum.

Ikalima, nagsagawa ng transaksyon ang mapagsamantala upang ibalot ang humigit-kumulang 8,000 stETH na natanggap nito ilang sandali ang nakalipas.

Ikaanim, nakatanggap ang mapagsamantala ng $1.5 milyon DAI.

Ikapito, ipinagpalit ng mapagsamantala ang $1.5 milyon DAI para sa ilang 923 stETH sa pamamagitan ng DEX Aggregator 1INCH.

Ang mapagsamantala ay patuloy na tumanggap ng libu-libong mga nakabalot na staked ether (wstETH) token.