Los explotadores de Wormhole Network han transferido $ 2.9 millones de USDC a una nueva billetera ethereum (ETH) basada en un reporte por el sitio de criptoseguridad, Mistrack. Más de 120,000 2022 ETH fueron robados a principios de febrero de XNUMX de Wormhole, lo que lo convierte en uno de los robos más grandes en la historia de las criptomonedas.
Una falla de seguridad que costó millones de dólares
Wormhole fue pirateado cuando un atacante (o un grupo) hecho con cerca de $ 325 millones al explotar una falla de seguridad. La causa fue una actualización en su repositorio de GitHub. La actualización reveló una solución para un error que aún no se había implementado.
En el Twitter de Wormhole, confirmaron que ocurrió el hackeo y dieron la cantidad exacta robada.
El atacante usó una firma válida para acceder a una transacción en la cadena de bloques solana (SOL). Esta transacción les permitió acuñar libremente más de 120,000 325 ethereum envueltos (wETH), equivalentes a alrededor de $ XNUMX millones al momento de la escritura.
Los piratas informáticos transfirieron fondos de Wormhole antes de intercambiar ETH robado por alrededor de $ 250 millones. Esta transacción liquidó el ETH de la plataforma retenido como garantía en solana y también obligó a una caída del 10% en los precios de SOL.
Stablecoins bajo fuego
La vulnerabilidad permitió a los atacantes dejar temporalmente una gran brecha entre el regular y el wETH en el puente Wormhole.
Posteriormente, las monedas estables fueron criticadas por los reguladores, ya que han estado afectando enormemente al mercado financiero en general en los últimos años, siendo un buen ejemplo el colapso de UST.
A los reguladores les preocupa que las monedas digitales puedan tener un impacto negativo en el mercado monetario tradicional. Por lo general, al convertir dinero digital en dinero fiduciario, los emisores deben vender sus activos en reserva. Eso significa que una gran parte de las letras del Tesoro de EE. UU., en poder de Circle como reserva para el USDC en circulación, tendría que liquidarse.
Fuente: https://crypto.news/wormhole-attackers-transfer-2-9m-usdc-to-a-new-wallet-address-months-after-hack/