Wormhole Bridge verzeichnet den größten DeFi-Hack-Verlust 2022, Solana-Preis fällt um über 8%

Letztes Jahr war von Exploits im gesamten Blockchain‑Bereich geplagt, und 2022 scheint denselben Weg zu gehen. In dem, was in der DeFi‑Geschichte als zweitgößter Exploit gilt, hat die beliebte plattformübergreifende Brücke Wormhole Token Bridge spät am Mittwoch bekannt gegeben, dass ein Sicherheits‑Exploit zu einem Verlust von 120.000 Wrapped Ether (wETH) im Wert von 321 Millionen $ geführt hat.

Der bislang größte Angriff auf Solana

Der Ausnutzung ereignete sich gestern um 18:26 UTC. Die bösartige Einheit prägte die Token auf Solana und konvertierte 93.750 in ETH, was zu diesem Zeitpunkt etwa 254 Millionen $ entsprach. Der Angreifer gab einen Teil der gestohlenen Mittel aus und kaufte Token, darunter Finally Usable Crypto Karma (FUCK) und Meta Capital (MCAP).

Die restlichen Token wurden in SOL und USDC umgewandelt. Zum Zeitpunkt der Erstellung dieses Artikels hielt die Solana‑Wallet des Hackers 432.662,14 SOL, was etwa 42 Millionen $ entspricht.

Wormhole teilte mit, dass das Netzwerk für Wartungsarbeiten heruntergefahren wurde, während der Vorfall untersucht wurde. Eine am Mittwoch um 23:16:07 gesendete Blockchain‑Nachricht hat inzwischen enthüllt, dass das Wormhole‑Team versucht hat, den Hacker zu kontaktieren, um eine „White‑Hat-Vereinbarung“ zu erreichen. Der Deploy‑Verantwortliche schlug eine Bug‑Bounty von 10 Millionen $ für Details zum Exploit und die Rückgabe des gestohlenen wETH vor.

Die Nachricht an den Angreifer zeigte zudem, dass der Hack zum Prägen der Token durch eine Verletzung der Solana‑VAA‑Verifizierung von Wormhole ermöglicht wurde.

Der Exploit alarmierte die DeFi‑Gemeinschaften wegen der Befürchtung, dass ETH, das auf Solana gebrückt wurde, nicht mehr gedeckt sei. Das Team des Interoperabilitäts‑Protokolls garantierte jedoch, dass Ether wieder hinzugefügt wird, um das Verhältnis der wETH‑Deckung mit ETH wieder auf 1:1 zu stellen.

Die gestohlenen Mittel wurden wiederhergestellt

Wormhole bestätigte am Donnerstagmorgen, dass die Schwachstelle behoben wurde, und beruhigte die Nutzer hinsichtlich der Sicherheit der Mittel. Das Team hat zudem heute Nachmittag mitgeteilt, dass die Brücke wieder online ist und dass ein detaillierter Vorfallsbericht veröffentlicht wird, sobald er fertig ist.

„Alle Mittel wurden wiederhergestellt und Wormhole ist wieder online. Wir sind Ihnen zutiefst dankbar für Ihre Unterstützung und danken Ihnen für Ihre Geduld,“ sagte das Team.

Wormhole funktioniert, indem ein Token in einem Smart‑Contract einer Chain gesperrt und ein paralleler Token in einer zweiten Chain bereitgestellt wird. Nutzer können so Token zwischen diesen Ökosystemen bewegen. Primär findet die Interaktion zwischen Solana und Ethereum statt, doch es können auch andere Chains wie Avalanche, Binance Smart Chain, Polygon und Terra genutzt werden.

Das Risiko beim Überqueren von Brücken

Der Exploit kommt nur wenige Wochen, nachdem Ethereum‑Mitbegründer Vitalik Buterin hervorgehoben hatte, dass Cross‑Brücken erhebliche Mängel aufweisen, die Token Sicherheitsrisiken aussetzen könnten. Buterin verurteilte, dass Cross‑Chains verwundbar seien, weil Konsensregeln sie nicht einschränken.

Er erklärte damals, dass er erwartete, dass die Folgen der Schwächen von Brücken sichtbar werden, sobald das Transaktionsvolumen auf den Brücken steigt. Darüber hinaus stellte das Cybersicherheits‑Audit‑Unternehmen Certik fest, dass die Terra‑Brücke zu Solana die „gleiche Schwachstelle wie ihre Solana‑Brücke“ aufweise, obwohl keine anderen Vermögenswerte betroffen seien.

Solanas Probleme

Der Preis des nativen Solana‑Tokens SOL stürzte nach Bekanntwerden des Exploits. Von einem Höchststand von etwa 111 $ fiel SOL/USD auf 98 $, bevor weitere Verluste folgten. Der Crash wurde durch die Rezession, die den Markt in den letzten Stunden belastet hat, noch verschärft. SOL wird derzeit zu 97,33 $ gehandelt, ein Rückgang von 8,85 % in den letzten 24 Stunden laut Daten von Coinmarketcap.

SOL/USD‑24‑Stunden‑Handelsdiagramm

Der Wormhole‑Vorfall ereignet sich zu einer Zeit, in der Solana von mehreren Problemen geplagt wird und obwohl dies nicht Solanas Schuld war, hinterlässt es einen schlechten Eindruck. Die leistungsstarke öffentliche Blockchain war in letzter Zeit Opfer häufiger Netzwerk‑Performance‑Störungen, die viele dazu veranlasst haben, ihren Status als zuverlässige Ethereum‑Alternative zu hinterfragen.