Wormhole is het nieuwste cryptocurrency-platform dat in een $322 miljoen overval.
Hackers maakten met succes misbruik van een kwetsbaarheid in het platform en stalen ongeveer $322 miljoen aan Ether. De aanval vond plaats in februari 2 en beïnvloedde de Wormhole Portal, wat een webgebaseerde applicatie is.
De portal is een blockchain-brug, wat betekent dat het crypto-gebruikers in staat stelt om cryptocurrencies om te zetten. Wat specifiek is aan bridge-portals zoals Wormhole Portal, is dat ze slimme contracten gebruiken op de Ethereum-blockchain. Deze worden omgezet in een tijdelijk intern token en uiteindelijk in de door de gebruiker gewenste crypto.
Hoe gebeurde de aanval op Wormhole Portal??
Hackers hebben hoogstwaarschijnlijk gebruik gemaakt van het hierboven beschreven proces, en misleidde het platform om Ether- en Solana-munten vrij te geven in hoeveelheden die groter waren dan de aanvankelijk verstrekte. Dientengevolge, de aanvallers stalen $322.8 miljoen aan crypto-activa op het moment van de aanval. Het bedrag veranderde in $294 miljoen als gevolg van prijsschommelingen door de hack.
Deze aanval is een ander voorbeeld van de huidige trend om de blockchain-brugtechnologie te exploiteren. Volgens rapporten, Wormhole biedt de hacker nu een $10 miljoen beloning als ze het gestolen geld teruggeven. Het bedrijf biedt ook een Whitehat-contract aan, wat betekent dat er geen strafrechtelijke klacht tegen de aanvallers zal plaatsvinden.
Volgens een recent Chainanalyse-rapport, Noord-Koreaanse hackers hadden een zeer succesvolle 2021 jaar, dankzij cryptogeld stelen. Als gevolg van het lanceren van ten minste zeven grootschalige aanvallen op cryptocurrency-platforms, ze maakten ongeveer $400 miljoen aan digitale activa.
Doelwitten van de aanslagen waren voornamelijk beleggingsondernemingen en gecentraliseerde beurzen, die zijn gehackt met behulp van phishingtrucs, code exploits, malware en andere geavanceerde social engineering-technieken.
Noord-Koreaanse hackers hebben met succes geld uit de met internet verbonden hot wallets van de doelen overgeheveld naar adressen die worden beheerd door de Democratische Volksrepubliek Korea, het verslag gevonden out.