Wormhole hacker køber Lido's stETH på høj margin

Læsere husker måske det mærkelige røveri fra Wormhole, broen mellem blockchains, der forbandt aktiver mellem blockchains Ethereum og Solana. Ikke alene var det historiens største brotab kl $ 325 millioner, det var det også forkæmper by bedrager Sam Bankman-Fried og kapitaliseret af et handelsfirma for flere milliarder dollar, Jump. En stor mængde af disse midler bliver nu brugt til at købe stETH på margin.

Utroligt nok, Jump Crypto reddet hele beløbet inden for timer. Ganske vist var Jump en tidligere investor i Wormhole, for ikke at nævne dets potentielle eksponering for åbne investeringer på tværs af Solana og Ethereum blockchains på det tidspunkt. Ikke desto mindre efterlod dens hurtige redning mange iagttagere delvist imponeret, delvis lamslået og helt afhøring hvordan et så stort "hack" kunne modtage øjeblikkelig tilgivelse.

Nu har on-chain forensics knyttet disse midler til et gearet væddemål på LidoDAO, Ethereums største indsatstjeneste.

Den 30. januar 2023, Chainalysis opdaget de første bevægelser af den stjålne Wormhole Ether. Ejeren brugte en række looping-transaktioner, der involverede LidoDAOs satsede ETH (stETH) og MakerDAOs stablecoin DAI til at blive verdens femtestørste stETH-indehaver.

1 stETH, der er kendt som et flydende indskudstegn, er en slags gældsbrev. 1 stETH formodes at svare til 1 ETH, når Ethereum afslutter sin Shanghai-opgradering i år for at tillade tilbagetrækninger fra sin Beacon Chain. Kort efter det tidspunkt planlægger LidoDAO at tillade indehavere at bruge Lidos protokol til at indløse deres stETH til ETH.

Læs mere: Ethereums største indsatstjeneste genvinder endelig stETH-tilslutningen

Resumé af ormehulshændelsen

I februar 2022 mistede en påstået sikkerhedshændelse Wormhole Ether til en værdi af hundredvis af millioner dollars, et Solana-baseret aktiv knyttet til ETH.

Solana beskriver Wormhole som en interoperabilitetsprotokol, der gør det muligt for sin blockchain at interagere med andre DeFi-netværk. Grundlæggende var Wormholes primære use case at bytte ægte ETH til Wormhole ETH, et Solana-baseret token, der angiveligt er knyttet til prisen på ETH.

Ifølge en opdateret Chainalysis indberette, februar 2022-tilstifterne konverterede en stor mængde af deres Wormhole ETH til et ægte Ethereum-aktiv: stETH. Inden for de sidste par uger begyndte de at konvertere deres stjålne Wormhole ETH til LidoDAO's stETH. Så brugte de stETH som sikkerhed for at låne DAI, som de brugte til at købe mere stETH.

Anstifterne gentog processen med at bruge stETH til at købe mere DAI fra MakerDAO, og derefter købe mere stETH med DAI, og så videre, indtil disse loops benyttede dem af verdens femtestørste beholdning af stETH.

Læs mere: Jump Crypto blev tvunget til at redde Solana med en redningspakke på $320 millioner fra sit eget firma

Jump Cryptos forbindelse til Terra LUNA

Protos rapporterede om en tidligere forbindelse mellem Jump Crypto og Do Kwons Terra LUNA — en gang værd 29 milliarder dollars, den er nu vurderet til mindre end 1 milliard dollars. 

Specifikt var Kanav Kariya præsident for Jump Crypto, mens han også var medlem af Luna Foundation Guard. Denne fond overførte mere end 52,000 bitcoin - mere værd end $ 1.5 milliarder — til Jump Trading for tilsyneladende at forsvare prisen på Terra.

Jumps forsvar mislykkedes; Terra styrtede ned fra $1 til under 1 cent. Der er mange spørgsmål tilbage om, hvad der i sidste ende skete med den bitcoin.

Afsluttende bemærkninger om ormehul og stETH

De nye bevægelser af Wormholes aktiver til en gearet lang indsats på Lido's stETH antyder, at Wormhole-angribere ikke er passive hackere, der har til formål at udbetale en dusør, men derimod aktive deltagere på dagens markeder.

Det er muligt, at entiteterne bag ormehulsbruddet kan forblive en af ​​de største stETH-indehavere, før Ethereums Shanghai-opgradering aktiveres. Shanghai vil gøre det muligt at låse op for sat ether og indløse stETH til ETH gennem LidoDAO.

ormehul tilbydes en dusør på $10 millioner for tilbagelevering af stjålne midler. Det lancerede også et bug bounty-program for andre sikkerhedssårbarheder. I maj 2022 blev det betalt den første dusør på $10 millioner til en hvid hat-hacker, satya0x.

For mere informerede nyheder, følg os på Twitter , Google Nyheder eller tilmeld dig vores YouTube kanal.