جسر Wormhole يسجل أكبر خسارة اختراق DeFi في عام 2022 حتى الآن، وسعر سولانا ينخفض بأكثر من 8%

كان العام الماضي مليئًا بالاختراقات في جميع أنحاء مساحة البلوكشين، ويبدو أن عام 2022 يسير على نفس النهج. في ما يُسجل في تاريخ DeFi كأكبر اختراق ثاني، جسر البلوكشين المتعدد الشهير Wormhole Token Bridge، أعلن في وقت متأخر من يوم الأربعاء أن استغلالًا أمنيًا أدى إلى فقدان 120,000 من Wrapped Ether (wETH) بقيمة 321 مليون دولار.

أكبر هجوم على سولانا حتى الآن

وقع الاستغلال أمس الساعة 18:26 بتوقيت UTC. قامت الكيان المارقة بصكّ الرموز على سولانا وحولت 93,750 إلى ETH، بقيمة تقارب 254 مليون دولار في ذلك الوقت. أنفق المهاجم جزءًا من الأموال المسروقة واشترى رموزًا، بما في ذلك Finally Usable Crypto Karma (FUCK) وMeta Capital (MCAP).

تم تحويل الرموز المتبقية إلى SOL وUSDC. في وقت كتابة هذا المقال، كان محفظة الهاكر على سولانا تحتوي على 432,662.14 SOL، بقيمة حوالي 42 مليون.

أخبر Wormhole المستخدمين بأنه أوقف الشبكة للصيانة بينما يحقق في الأمر. رسالة على البلوكشين أُرسلت يوم الأربعاء الساعة 23:16:07 كشفت لاحقًا أن فريق Wormhole حاول التواصل مع الهاكر للتوصل إلى “اتفاقية قبعة بيضاء“. اقترح المطوّر مكافأة بقدر 10 ملايين دولار للعثور على تفاصيل الاستغلال وإعادة wETH المسروقة.

أظهرت الرسالة للهاكر أيضًا أن عملية صكّ الرموز تم تمكينها عبر اختراق عملية التحقق من VAA على سولانا الخاصة بـ Wormhole.

استفزع مجتمع DeFi من القلق بشأن أن ETH التي تم جسرها إلى سولانا لم تعد مدعومة. ومع ذلك، أكد فريق بروتوكول التفاعل أن الإيثر سيُعاد لإعادة نسبة دعم wETH بـ ETH إلى 1:1.

تم استعادة الأموال المسروقة

Wormhole أكد صباح الخميس أن الثغرة تم إصلاحها، مطمئنًا المستخدمين بشأن أمان الأموال. كما صرح الفريق بعد ظهر اليوم أن الجسر عاد للعمل مرة أخرى وقال إنه سيصدر تقريرًا مفصلاً عن الحادث بمجرد جاهزيته.

“تم استعادة جميع الأموال وعاد Wormhole إلى العمل. نحن ممتنون جدًا لدعمكم وشكراً لصبركم,” قال الفريق.

Wormhole يعمل عن طريق قفل رمز على عقد ذكي في سلسلة واحدة ونشر رمز موازٍ في سلسلة ثانية. وبالتالي يمكن للمستخدمين نقل الرموز عبر هذه الأنظمة البيئية. في الأساس، يحدث التفاعل بين سولانا وإيثريوم، لكنه يستطيع التعامل مع سلاسل أخرى مثل Avalanche وBinance Smart Chain وPolygon وTerra.

مخاطر عبور الجسور

يأتي الاستغلال بعد بضعة أسابيع فقط من تسليط مؤسس إيثريوم المشارك فيتالك بوتيرين الضوء على أن الجسور العابرة تحمل عيوبًا كبيرة قد تعرض الرموز لمخاطر أمنية. وانتقد بوتيرين أن السلاسل العابرة تمثل ثغرة لأن قواعد التوافق لا تقيدها.

شرح في ذلك الوقت أنه يتوقع أن تظهر تبعات ضعف الجسور مع زيادة حجم المعاملات على هذه الجسور. علاوة على ذلك، وعلى الرغم من عدم تأثر أصول أخرى، أشارت شركة التدقيق الأمني السيبراني Certik إلى أن جسر Terra إلى سولانا يظهر “نفس الثغرة كما في جسر سولانا الخاص بهم“.

مشكلات سولانا

انخفض سعر الرمز الأصلي لسولانا SOL بشدة بعد انتشار خبر الاستغلال. من أعلى مستوى حوالي 111 دولار، انخفض زوج SOL/USD إلى 98 دولار قبل أن يتعرض لمزيد من الخسائر. تفاقم الانخفاض بسبب الركود الذي أثر على السوق خلال الساعات القليلة الماضية. حاليًا يتداول SOL بسعر 97.33 دولار، بانخفاض 8.85٪ خلال الـ24 ساعة الماضية وفقًا لبيانات موقع تتبع العملات المشفرة Coinmarketcap.

مخطط تداول SOL/USD خلال 24 ساعة

يأتي حادثة Wormhole في وقت تعاني فيه سولانا من عدة مشكلات، وعلى الرغم من أن ذلك ليس خطأ سولانا، إلا أنه يترك انطباعًا سلبيًا عنها. فقد تعرضت السلسلة العامة عالية الأداء مؤخرًا لسلسلة من الأعطال المتكررة في أداء الشبكة، مما جعل الكثيرين يتساءلون عن مكانتها كبديل موثوق لإيثريوم.