ແຮກເກີ Wormhole ຊື້ stETH ຂອງ Lido ໃນຂອບຫນັກ

ຜູ້ອ່ານອາດຈະຈື່ຈໍາການ heist curious ຂອງ Wormhole, ຂົວ inter-blockchain ທີ່ເຊື່ອມຕໍ່ຊັບສິນລະຫວ່າງ blockchains ຂອງ Ethereum ແລະ Solana. ບໍ່ພຽງແຕ່ເປັນການສູນເສຍຂົວທີ່ໃຫຍ່ທີ່ສຸດໃນປະຫວັດສາດ 325 $ ລ້ານ, ມັນກໍ່ແມ່ນ ຊະນະເລີດ by ສໍ້ໂກງ Sam Bankman-Fried ແລະລົງທຶນໂດຍບໍລິສັດການຄ້າຫຼາຍຕື້ໂດລາ, Jump. ຈໍານວນຫຼວງຫຼາຍຂອງກອງທຶນເຫຼົ່ານັ້ນໃນປັດຈຸບັນຖືກນໍາໃຊ້ເພື່ອຊື້ stETH ໃນຂອບໃບ.

ຢ່າງບໍ່ຫນ້າເຊື່ອ, Jump Crypto bailed ອອກຈໍານວນທັງຫມົດພາຍໃນ ຊົ່ວໂມງ. ຍອມຮັບ, Jump ເປັນນັກລົງທຶນກ່ອນຫນ້າໃນ Wormhole, ບໍ່ໄດ້ກ່າວເຖິງການເປີດເຜີຍທີ່ມີທ່າແຮງຂອງຕົນໃນການລົງທຶນເປີດໃນທົ່ວ Solana ແລະ Ethereum blockchains ໃນເວລານັ້ນ. ​ເຖິງ​ຢ່າງ​ໃດ​ກໍ​ຕາມ, ການ​ກູ້​ໄພ​ຢ່າງ​ວ່ອງ​ໄວ​ຂອງ​ມັນ​ໄດ້​ເຮັດ​ໃຫ້​ຜູ້​ສັງ​ເກດ​ການ​ຫລາຍ​ຄົນ​ປະ​ທັບ​ໃຈ, ສ່ວນ​ໜຶ່ງ​ຕົກ​ຕະລຶງ, ​ແລະ​ໝົດ​ສິ້ນ ການຕັ້ງ ຄຳ ຖາມ ວິທີການດັ່ງກ່າວ "hack" ຂະຫນາດໃຫຍ່ສາມາດໄດ້ຮັບການໃຫ້ອະໄພທັນທີ.

ໃນປັດຈຸບັນ, on-chain forensics ໄດ້ເຊື່ອມຕໍ່ກອງທຶນເຫຼົ່ານັ້ນກັບການເດີມພັນທີ່ມີ leveraged ໃນ LidoDAO, ບໍລິການສະເຕກທີ່ໃຫຍ່ທີ່ສຸດຂອງ Ethereum.

ໃນ​ວັນ​ທີ 30 ມັງ​ກອນ 2023, Chainalysis ພົບ ການເຄື່ອນໄຫວທໍາອິດຂອງ Wormhole Ether ຖືກລັກ. ເຈົ້າຂອງໄດ້ໃຊ້ການເຮັດທຸລະກໍາແບບ looping ທີ່ກ່ຽວຂ້ອງກັບ ETH (stETH) ຂອງ LidoDAO ແລະ stETH ຄົງທີ່ຂອງ MakerDAO ເພື່ອກາຍເປັນຜູ້ຖື stETH ທີ່ໃຫຍ່ທີ່ສຸດທີຫ້າຂອງໂລກ.

ເປັນທີ່ຮູ້ຈັກເປັນໂທເຄັນສະເຕກຂອງແຫຼວ, 1 stETH ແມ່ນສັນຍາສັນຍາປະເພດຕ່າງໆ. 1 stETH ຄວນເທົ່າກັບ 1 ETH ເມື່ອ Ethereum ສິ້ນສຸດການຍົກລະດັບ Shanghai ໃນປີນີ້ເພື່ອໃຫ້ມີການຖອນຕົວອອກຈາກ Beacon Chain ຂອງມັນ. ຫຼັງຈາກນັ້ນບໍ່ດົນ, LidoDAO ວາງແຜນທີ່ຈະອະນຸຍາດໃຫ້ຜູ້ຖືໃຊ້ໂປໂຕຄອນຂອງ Lido ເພື່ອແລກປ່ຽນ stETH ຂອງເຂົາເຈົ້າສໍາລັບ ETH.

ອ່ານ​ຕື່ມ: ການບໍລິການສະເຕກທີ່ໃຫຍ່ທີ່ສຸດຂອງ Ethereum ສຸດທ້າຍໄດ້ຄືນ stETH peg

ສະຫຼຸບເຫດການ Wormhole

ໃນເດືອນກຸມພາ 2022, ເຫດການຄວາມປອດໄພທີ່ຖືກກ່າວຫາວ່າໄດ້ສູນເສຍມູນຄ່າຫຼາຍຮ້ອຍລ້ານໂດລາຂອງ Wormhole Ether, ຊັບສິນທີ່ອີງໃສ່ Solana ເຂົ້າໄປໃນ ETH.

Solana ອະທິບາຍ Wormhole ເປັນໂປໂຕຄອນການໂຕ້ຕອບທີ່ຊ່ວຍໃຫ້ blockchain ຂອງມັນພົວພັນກັບເຄືອຂ່າຍ DeFi ອື່ນໆ. ໂດຍພື້ນຖານແລ້ວ, ກໍລະນີການນໍາໃຊ້ຫຼັກຂອງ Wormhole ແມ່ນການປ່ຽນ ETH ທີ່ແທ້ຈິງໄປຫາ Wormhole ETH, token ທີ່ອີງໃສ່ Solana ທີ່ຖືກກ່າວຫາວ່າຖືກໃສ່ກັບລາຄາຂອງ ETH.

ອີງຕາມການອັບເດດ Chainalysis ບົດ​ລາຍ​ງານ, ຜູ້ປຸກລະດົມໃນເດືອນກຸມພາ 2022 ໄດ້ປ່ຽນເປັນຈໍານວນຫຼວງຫຼາຍຂອງ Wormhole ETH ຂອງເຂົາເຈົ້າເປັນຊັບສິນ Ethereum ທີ່ແທ້ຈິງ: stETH. ພາຍໃນສອງສາມອາທິດຜ່ານມາ, ພວກເຂົາເລີ່ມປ່ຽນ Wormhole ETH ທີ່ຖືກລັກໄປເປັນ stETH ຂອງ LidoDAO. ຫຼັງຈາກນັ້ນ, ພວກເຂົາເຈົ້າໄດ້ນໍາໃຊ້ stETH ເປັນຫຼັກຊັບຄໍ້າປະກັນເພື່ອກູ້ຢືມ DAI, ທີ່ເຂົາເຈົ້ານໍາໃຊ້ເພື່ອຊື້ stETH ເພີ່ມເຕີມ.

ຜູ້ປຸກລະດົມເຮັດຊ້ໍາຂະບວນການຂອງການນໍາໃຊ້ stETH ເພື່ອຊື້ DAI ເພີ່ມເຕີມຈາກ MakerDAO, ແລະຫຼັງຈາກນັ້ນຊື້ stETH ເພີ່ມເຕີມກັບ DAI, ແລະອື່ນໆ, ຈົນກ່ວາ loops ເຫຼົ່ານີ້ໄດ້ຮັບຜົນປະໂຫຍດຈາກ. ການຖືຄອງ stETH ທີ່ໃຫຍ່ທີ່ສຸດທີຫ້າຂອງໂລກ.

ອ່ານ​ຕື່ມ: Jump Crypto ບັງຄັບໃຫ້ຊ່ວຍປະຢັດ Solana ດ້ວຍເງິນ 320 ລ້ານໂດລາສະຫະລັດຂອງບໍລິສັດຂອງຕົນເອງ

ຂ້າມການເຊື່ອມຕໍ່ຂອງ Crypto ກັບ Terra LUNA

Protos ລາຍງານກ່ຽວກັບການເຊື່ອມຕໍ່ກ່ອນຫນ້ານີ້ລະຫວ່າງ Jump Crypto ແລະ Do Kwon's Terra LUNA — ເມື່ອມີມູນຄ່າ 29 ຕື້ໂດລາ, ປະຈຸບັນມີມູນຄ່າຕໍ່າກວ່າ 1 ຕື້ໂດລາ. 

ໂດຍສະເພາະ, Kanav Kariya ເປັນປະທານຂອງ Jump Crypto ໃນຂະນະທີ່ຍັງເປັນສະມາຊິກຂອງ Luna Foundation Guard. ພື້ນຖານນັ້ນໄດ້ໂອນຫຼາຍກ່ວາ 52,000 bitcoin - ມີມູນຄ່າຫຼາຍກ່ວາ 1.5 $ ພັນລ້ານ — ເພື່ອ Jump Trading ເພື່ອປ້ອງກັນລາຄາຂອງ Terra ຢ່າງແນ່ນອນ.

ການປ້ອງກັນຂອງ Jump ລົ້ມເຫລວ; Terra ຕົກຈາກ $1 ຫາຕໍ່າກວ່າ 1 ເຊັນ. ມີຄໍາຖາມຫຼາຍຢ່າງ ກ່ຽວກັບສິ່ງທີ່ເກີດຂຶ້ນໃນທີ່ສຸດກັບ bitcoin ນັ້ນ.

ບັນທຶກສຸດທ້າຍກ່ຽວກັບ Wormhole ແລະ stETH

ການເຄື່ອນໄຫວໃຫມ່ຂອງຊັບສິນຂອງ Wormhole ເຂົ້າໄປໃນການວາງເດີມພັນທີ່ຍາວນານໃນ stETH ຂອງ Lido ຫມາຍຄວາມວ່າຜູ້ໂຈມຕີ Wormhole ບໍ່ແມ່ນແຮກເກີຕົວຕັ້ງຕົວຕີທີ່ມີຈຸດປະສົງເພື່ອເອົາເງິນເປັນຈໍານວນຫຼວງຫຼາຍແຕ່ເປັນຜູ້ເຂົ້າຮ່ວມຢ່າງຫ້າວຫັນໃນຕະຫຼາດມື້ນີ້.

ມັນເປັນໄປໄດ້ວ່າຫນ່ວຍງານທີ່ຢູ່ເບື້ອງຫລັງການລະເມີດ Wormhole ສາມາດຍັງຄົງເປັນຫນຶ່ງໃນຜູ້ຖື stETH ທີ່ໃຫຍ່ທີ່ສຸດກ່ອນທີ່ Ethereum's Shanghai ຍົກລະດັບການເປີດໃຊ້. Shanghai ຈະເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະປົດລັອກ ether staked ແລະ redeem stETH ສໍາລັບ ETH ຜ່ານ LidoDAO.

ໜອນ ໜອນ ສະເຫນີ ເງິນ 10 ລ້ານ ໂດລາ ສຳລັບການສົ່ງຄືນເງິນທີ່ຖືກລັກ. ມັນຍັງເປີດຕົວໂຄງການ bug bounty ສໍາລັບຄວາມສ່ຽງດ້ານຄວາມປອດໄພອື່ນໆ. ໃນເດືອນພຶດສະພາ 2022, ມັນ ຈ່າຍ ເງິນລາງວັນ 10 ລ້ານໂດລາທຳອິດໃຫ້ກັບແຮກເກີໝວກຂາວ, satya0x.

ສໍາລັບຂໍ້ມູນເພີ່ມເຕີມ, ຕິດຕາມພວກເຮົາ Twitter ແລະ Google News ຫຼືສະຫມັກຂອງພວກເຮົາ YouTube ຊ່ອງ.