Wormhole ist die neueste Kryptowährungsplattform, die in a gehackt werden soll $322 Millionenraub.
Hacker nutzten erfolgreich eine Schwachstelle in der Plattform aus und stahlen ungefähr $322 Millionen Ether. Der Angriff ereignete sich im Februar 2 und beeinflusste das Wurmlochportal, das ist eine webbasierte Anwendung.
Das Portal ist eine Blockchain-Brücke, Das bedeutet, dass es Kryptobenutzern ermöglicht, Kryptowährungen umzuwandeln. Das Besondere an Bridge-Portalen wie Wormhole Portal ist, dass sie Smart Contracts auf der Ethereum-Blockchain verwenden. Diese werden in ein temporäres internes Token und schließlich in die gewünschte Krypto des Benutzers umgewandelt.
Wie kam es zum Angriff auf das Wormhole Portal??
Hacker nutzten höchstwahrscheinlich den oben beschriebenen Prozess aus, und die Plattform dazu verleitet, Ether- und Solana-Münzen in größeren Mengen als ursprünglich vorgesehen herauszugeben. Infolge, die Angreifer stahlen $322.8 Millionen an Krypto-Assets zum Zeitpunkt des Angriffs. Der Betrag drehte sich um $294 Millionen aufgrund von Preisschwankungen aufgrund des Hacks.
Dieser Angriff ist ein weiteres Beispiel für den aktuellen Trend, die Blockchain-Bridge-Technologie auszunutzen. Nach Berichte, Wormhole bietet dem Hacker nun eine $10 Millionenbelohnung, wenn sie die gestohlenen Gelder zurückgeben. Das Unternehmen bietet auch einen Whitehat-Vertrag an, was bedeutet, dass eine Strafanzeige gegen die Angreifer nicht erfolgt.
Laut einem aktuellen Chainanalysis-Bericht, Nordkoreanische Hacker hatten einen sehr erfolgreichen 2021 Jahr, Dank an Kryptowährung stehlen. Als Ergebnis des Starts von mindestens sieben groß angelegten Angriffen gegen Kryptowährungsplattformen, sie machten ungefähr $400 Millionen an digitalen Assets.
Ziele der Angriffe waren hauptsächlich Wertpapierfirmen und zentrale Börsen, die mit Hilfe von Phishing-Tricks kompromittiert wurden, Code-Exploits, Malware und andere fortschrittliche Social-Engineering-Techniken.
Nordkoreanische Hacker haben erfolgreich Gelder aus den mit dem Internet verbundenen Hot Wallets der Zielpersonen an Adressen abgezogen, die von der Demokratischen Volksrepublik Korea kontrolliert werden, Der Bericht fand heraus,.