LayerZero Executor wallets gehackt: $2,4 miljoen aan crypto gestolen

Beveiligingsonderzoekers slaan alarm: de Executor wallets van LayerZero lijken te zijn gecompromitteerd. Volgens een melding van PeckShieldAlert draineren aanvallers voor zo’n $2,4 miljoen aan crypto via meerdere netwerken, waaronder BNB Chain, Base, Arbitrum, Avalanche, Optimism, Plasma en Ethereum. Na de diefstal brengen de hackers de gestolen fondsen over naar het Ethereum netwerk, waar ze een groot deel omzetten in 956 Ethereum ter waarde van $1,79 miljoen en $322.000 aan USDC.

Aanval verspreid over meerdere netwerken

Uit de on-chain data blijkt dat de aanvaller actief is op een groot aantal netwerken tegelijk. Op de Linea chain verdwijnt er 27 ETH ($50.641) en op Base gaat het om maar liefst 100 ETH ($187.562). Via Arbitrum stroomt er 90 ETH ($168.917) weg, terwijl op BNB Chain zowel 150 BNB ($86.560) als 60 BNB ($34.624) worden verplaatst. Op Optimism zijn transacties zichtbaar van 28 ETH en 5 ETH, en op Avalanche verdwijnt er 3.000 AVAX ter waarde van bijna $20.000.

De transacties laten zien dat meerdere wallets betrokken zijn, waaronder adressen die gelinkt zijn aan de LayerZero Executor. Ook gaan er 500.000 POL tokens ($41.593) en 147.777 XPL tokens ($13.759) verloren via respectievelijk het Polygon en Plasma netwerk. Op Sonic verdwijnt er zelfs 500.000 S tokens ($12.808) in één klap.

Buit belandt als Ethereum en stablecoins op één adres

Na de initiële diefstal op de verschillende netwerken bridget de aanvaller alles naar Ethereum. Daar vindt de uiteindelijke omzetting plaats: het grootste deel, 956 ETH ter waarde van $1,79 miljoen, belandt in één wallet. Daarnaast houdt de hacker $322.000 aan USDC stablecoins achter de hand. Dit patroon, waarbij een aanvaller snel van meerdere netwerken naar één chain overschakelt, zien beveiligingsbedrijven vaker bij dit soort gerichte aanvallen op infrastructuurwallets.

LayerZero is een cross-chain communicatieprotocol dat het mogelijk maakt berichten en tokens tussen verschillende blockchains te versturen. De Executor wallets spelen daarin een centrale rol door transacties automatisch uit te voeren. Een compromittering van deze wallets is daardoor bijzonder gevoelig. Ethereum staat op het moment van schrijven op $1.900, een stijging van 5,2% in de afgelopen 24 uur.