W wyniku niedawnego wydarzenia zgłoszonego przez PeckShield, firmę zajmującą się bezpieczeństwem cybernetycznym, skradzione fundusze kryptowalutowe z Hundred Finance zostały aktywowane po prawie roku bezczynności. Sprawcy udało się przenieść znaczne ilości różnych kryptowalut, w tym Ethereum (ETH) i monet stabilnych, na różne platformy.
#PeckShieldAlert Skradzione środki z#HundredFinancesą w drodze po tym, jak pozostawały w uśpieniu przez prawie rok. Exploit usunął 784 tys. $3Crv z#Curvei zamienił je na ~273 $ETH. Dodatkowo zamienili 305,6 $ WOO, 39 $ PAXG, 200 tys. $ FRAX i 100 tys. $ DAI na łącznie 162,2 $ ETH… pic.twitter.com/HZyAPuiarA
— PeckShieldAlert (@PeckShieldAlert) 6 maja 2024 r
Szczegóły transakcji
Eksploit początkowo wycofał 784 000 jednostek 3Crv, tokena puli płynności z Curve Finance, i zamienił je na około 273 ETH. Ponadto wymienili różne kryptowaluty, takie jak 305,6 WOO, 39 PAXG, 200 000 FRAX i 100 000 DAI, co zakończyło się nabyciem kolejnego 162,2 ETH.
W następstwie tych transakcji exploit przeprowadził serię złożonych ruchów pomiędzy łańcuchami bloków Optimism i Ethereum, łącząc aktywa o łącznej wartości znacznej. Przekazali 1034 ETH (o wartości około 2,17 mln dolarów), 842,800 DAI, 1,11 mln USDT, 1,27 mln USDC i około 457,300 FRAX.
Po wejściu do sieci Ethereum exploit kontynuował swoją działalność, wymieniając 480 000 USDC na 142,6 Wrapped Ethereum (WETH), 306 WOO i 39 PAXG. Wymienili także 1,11 mln USDT na 500,300 DAI i 613,800 FRAX. Ponadto 15 kwietnia 2023 r. w Curve 3Pool zdeponowano około 786 000 dolarów w USDC, co wskazuje na strategię dalszego prania środków.