Solana ၏ Wormhole Bridge Exploiter သည် ETH တွင် $155M ရွှေ့သည်။

Solana နှင့် အခြားသော blockchains များကြားတွင် အကြီးဆုံး ကွင်းဆက်တံတားများထဲမှ တစ်ခုဖြစ်သည့် Wormhole ၏ဟက်ကာသည် ခိုးယူထားသော ဒေါ်လာ 155 သန်းတန်ဖိုးရှိ ETH ၏ ငွေကြေးများကို ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော လဲလှယ်မှုတစ်ခုသို့ လများအတွင်း ပထမဆုံးအကြိမ်အဖြစ် လွှဲပြောင်းပေးခဲ့သည်။

ခွဲခြမ်းစိတ်ဖြာပလပ်ဖောင်း CertiK မှ Blockchain ဒေတာ ထင်ရှား 95,630 ETH ကို OpenOcean DEX သို့ ပေးပို့ခဲ့ပြီး Lido Finance ၏ အစုရှယ်ယာ ETH (stETH) နှင့် ထုပ်ပိုးထားသော အစုရှယ်ယာ (wstETH) ကဲ့သို့သော ETH-pegged ပိုင်ဆိုင်မှုများအဖြစ်သို့ ပြောင်းလဲခြင်းမပြုမီ။

• ထို့နောက် အမြတ်ထုတ်သည်။ အသုံးပြုခံ့ ထုပ်ပိုးထားသောအစုရှယ်ယာသည် Ether (wstETH) ကို stablecoin DAI တွင်ဒေါ်လာ 13 သန်းချေးငွေယူရန်အပေါင်ပစ္စည်းအဖြစ်၊ ဝယ်ခြင်း KyberNetwor မှတဆင့် 7,989.5 ETH နီးပါး။ အရောင်းအ၀ယ်များကို အကြိမ်များစွာ ထပ်ခါထပ်ခါ ပြုလုပ်ခဲ့သည်။
• ကွင်းဆက်လှုပ်ရှားမှု ရုတ်တရက် ပေါက်ကွဲပြီးနောက် Wormhole အဖွဲ့သည် Wormhole: Deployer မှတစ်ဆင့် ငွေပေးငွေယူတစ်ခုတွင် ထည့်သွင်းထားသော မက်ဆေ့ချ်တစ်ခုတွင် ဟက်ကာအား အပိုဆုငွေ $10 သန်း ထပ်မံကမ်းလှမ်းခဲ့သည်။ ဖတ်,

“ခိုးယူခံရသော ရန်ပုံငွေအားလုံး၏ စုစုပေါင်းပြန်အမ်းမှုအတွက် ကျွန်ုပ်တို့၏ယခင်ကမ်းလှမ်းချက်ကို ထပ်လောင်းပြောကြားလိုပါသည်။ တွင် ကျွန်ုပ်တို့ထံ ဆက်သွယ်နိုင်ပါသည်။ [အီးမေးလ်ကိုကာကွယ်ထားသည်] သို့မဟုတ် ကွင်းဆက်တွင် အကြောင်းပြန်ပါ။"

• အသစ်ပြန်လည်လုပ်ဆောင်မှုနှင့်အတူ ဆိုက်ဘာလုံခြုံရေးကုမ္ပဏီ Ancilla လည်း ရှိသည်။ ထုတ်ပြန်ခဲ့သည် “Wormhole Bridge” သော့ချက်စာလုံးများအတွက် Google မှပြသထားသောကြော်ငြာထည့်သွင်းမှုအများအပြားသည် အမှန်တကယ်အားဖြင့် phishing ဝဘ်ဆိုဒ်များဖြစ်ကြောင်း သတိပေးချက်တစ်ခုဖြစ်သည်။
• အဆိုပါတီကောင် exploit 2022 ခုနှစ်တွင် အကြီးမားဆုံး ဟက်ကာများထဲမှ တစ်ခုဖြစ်သည်။ ဟက်ကာသည် လူကြိုက်များသော ကွင်းဆက်ပရိုတိုကော၏ တရားဝင်အတည်ပြုခြင်းစနစ်တွင် အားနည်းချက်တစ်ခုကို အသုံးချကာ ၎င်းတို့အား ETH အဖြစ်သို့ ပြောင်းလဲရန်အတွက် ထုပ်ပိုးထားသော ETH ကို လိမ်လည်ဖန်တီးနိုင်စေခဲ့သည်။
• အရောင်းအ၀ယ်အနည်းငယ်ဖြင့် ဟက်ကာသည် ကန်ဒေါ်လာ သန်း ၃၂၀ ကျော်တန်ဖိုးရှိ Wormhole Ethereum (WeETH) 120,000 နီးပါးဖြင့် ထွက်ခွာသွားခဲ့သည်။