Wormhole Bridge registrerer det største DeFi-hacktab i 2022, Solana-prisen falder med over 8%

Sidste år var plaget af udnyttelser overalt i blockchain-området, og 2022 ser ud til at følge samme vej. I det, der i DeFi-historien er kendt som den næststørste udnyttelse, afslørede den populære tvær‑blockchain‑bro, Wormhole Token Bridge, sent onsdag, at en sikkerhedsudnyttelse havde efterladt den med et underskud på 120.000 Wrapped Ether (wETH) til en værdi af $321 millioner.

Det største angreb på Solana til dato

Udnyttelsen udnyttelse fandt sted i går kl. 18:26 UTC. Den onde enhed mintede tokenene på Solana og konverterede 93.750 til ETH, til en værdi af omkring $254 millioner på det tidspunkt. Angriberen brugte en del af de stjålne midler og købte token, herunder Finally Usable Crypto Karma (FUCK) og Meta Capital (MCAP).

De resterende token blev konverteret til SOL og USDC. På tidspunktet for skrivning indeholdt hackerens Solana tegnebog 432.662,14 SOL, til en værdi af omkring 42 millioner.

Wormhole fortalte brugerne, at den havde lukket netværket ned for vedligeholdelse, mens den undersøgte sagen. En blockchain meddelelse sendt onsdag kl. 23:16:07 har siden afsløret, at Wormhole-teamet havde forsøgt at kontakte hackeren for at indgå en “white hat-aftale.” Udvikleren foreslog en bug bounty på $10 millioner for detaljer om udnyttelsen og returnering af den stjålne wETH.

Meddelelsen til angriberen afslørede yderligere, at hacken for at mint tokenene var blevet aktiveret via et brud på Wormholes Solana VAA-verifikation.

Udnyttelsen alarmerede DeFi-fællesskaberne på grund af bekymringer om, at den ETH, der var broet til Solana, ikke længere var understøttet. Dog garanterede interoperabilitetsprotokollens team, at Ether ville blive tilføjet igen for at genoprette forholdet mellem wETH’s backing og ETH til 1:1.

De stjålne midler er blevet genoprettet

Wormhole bekræftede torsdag morgen, at sårbarheden var blevet rettet, hvilket beroligede brugerne om midlernes sikkerhed. Teamet har også sagt i eftermiddag, at broen er oppe igen, og de sagde, at de vil udgive en detaljeret hændelsesrapport, så snart den er klar.

“Alle midler er blevet genoprettet, og Wormhole er oppe igen. Vi er dybt taknemmelige for jeres støtte og takker for jeres tålmodighed,” sagde teamet.

Wormhole fungerer ved at låse en token på en smart kontrakt på én kæde og implementere en parallel token på en anden kæde. Brugere kan derfor flytte token på tværs af disse økosystemer. Primært foregår interaktionen mellem Solana og Ethereum-blockchains, men den kan håndtere andre kæder som Avalanche, Binance Smart Chain, Polygon og Terra.

Risikoen ved at krydse broer

Udnyttelsen kommer kun få uger efter, at Ethereum-medstifter Vitalik Buterin fremhævede, at kryds‑broer har betydelige mangler, som kan udsætte token for sikkerhedsrisici. Buterin kritiserede, at kryds‑kæder udgør en sårbarhed, da konsensusreglerne ikke begrænser dem.

Han forklarede på det tidspunkt, at han forventede, at konsekvenserne af broernes svagheder ville blive tydelige, efterhånden som transaktionsvolumen på broerne stiger. Desuden, selvom ingen andre aktiver er blevet påvirket, bemærkede cybersikkerheds‑auditfirmaet Certik, at Terras bro til Solana viste den “samme sårbarhed som deres Solana-bro“.

Solanas problemer

Prisen på Solanas native token SOL kollapsede efter nyheden om udnyttelsen brød frem. Fra et højdepunkt på omkring $111 faldt SOL/USD til $98, før der kom yderligere tab. Nedgangen blev forværret af recessionen, der har påvirket markedet i de sidste par timer. SOL handles i øjeblikket til $97,33, et fald på 8,85% i de sidste 24 timer ifølge data fra kryptotrackingsiden Coinmarketcap.

SOL/USD 24t handelsdiagram

Wormhole‑hændelsen indtræffer på et tidspunkt, hvor Solana er plaget af flere problemer, og selvom dette ikke var Solanas skyld, giver det et dårligt indtryk af den. Den højtydende offentlige blockchain har for nylig været offer for hyppige netværks‑performance‑fejl, som har fået mange til at stille spørgsmål ved dens status som et pålideligt Ethereum-alternativ.