Неизвестный, взломавший в феврале 2022 года кроссчейн-протокол Wormhole на сумму свыше $319 млн, начал перемещать активы.
Wormhole exploiter has converted his ETH to wstETH and is going to borrow DAI against it it seems. pic.twitter.com/9rhERSMG5u
— Spreek (@spreekaway) January 23, 2023
Twitter-пользователь под псевдонимом Spreek обратил внимание, что хакер обменял через DEX-агрегатор OpenOcean 95 677 ETH на «обернутую версию» stETH от протокола Lido.
Затем он перевел активы в токены wstETH, совместимые с торговыми DeFi-платформами. Средства он использовал в качестве залога, чтобы заимствовать несколько сумм в стейблкоине DAI на платформе MakerDAO. Часть монет он снова конвертировал в ETH через KyberNetwork.
Активность хакера повлияла на котировки stETH — в моменте они превысили цену базового актива, согласно Dune Analytics.
Подобное предположение высказал партнер венчурной компании Cinneamhain Ventures Адам Кокран.
I always watch these loop ones carefully when its from a hack.
I suspect some of them cash out by going super leverage on a protocol while shorting on another account, let the hacked funds get liquidated in order to cash out on the clean short account.
— Adam Cochran (adamscochran.eth) (@adamscochran) January 23, 2023
Команда Wormhole вновь обратилась к хакеру с предложением вернуть все похищенные средства за легальное вознаграждение в $10 млн.
shooters shoot pic.twitter.com/WxLQeNv8KG
— Spreek (@spreekaway) January 23, 2023
Инцидент с Wormhole стал одним из крупнейших по сумме ущерба в 2022 году, а общие потери индустрии в результате атак составили около $3,6 млрд.