Το Wormhole Bridge Καταγράφει τη Μεγαλύτερη Απώλεια Hack στο DeFi του 2022, Η Τιμή του Solana Πέφτει Πάνω από 8%

Το περασμένο έτος ήταν πληγεί από εκμεταλλεύσεις σε όλο το χώρο των blockchain, και το 2022 φαίνεται να ακολουθεί την ίδια πορεία. Σε αυτό που έχει καταγραφεί στην ιστορία του DeFi ως η δεύτερη μεγαλύτερη εκμετάλλευση, η δημοφιλής διαπλατφόρμα διασύνδεσης διαφόρων blockchain, Wormhole Token Bridge, ανακοίνωσε αργά την Τετάρτη ότι μια ασφαλιστική εκμετάλλευση την άφησε με έλλειψη 120.000 Wrapped Ether (wETH) αξίας 321 εκατομμυρίων δολαρίων.

Η μεγαλύτερη επίθεση στο Solana μέχρι σήμερα

Η εκμετάλλευση συνέβη χθες στις 18:26 UTC. Η κακόβουλη οντότητα δημιούργησε τα tokens στο Solana και μετέτρεψε 93,750 σε ETH, αξίας περίπου $254 million εκείνη τη στιγμή. Ο επιτιθέμενος ξόδεψε μέρος των κλεμμένων κεφαλαίων και αγόρασε tokens, συμπεριλαμβανομένων των Finally Usable Crypto Karma (FUCK) και Meta Capital (MCAP).

Τα υπόλοιπα tokens μετατράπηκαν σε SOL και USDC. Κατά τη στιγμή της συγγραφής, το Solana πορτοφόλι του χάκερ διέθετε 432,662.14 SOL, αξίας περίπου 42 million.

Το Wormhole είπε στους χρήστες ότι είχε κλείσει το δίκτυο για συντήρηση καθώς ερευνούσε το ζήτημα. Ένα blockchain μήνυμα που εστάλη την Τετάρτη 23:16:07 αποκάλυψε από τότε ότι η ομάδα του Wormhole είχε προσπαθήσει να επικοινωνήσει με τον χάκερ για να καταλήξουν σε μια «συμφωνία λευκού καπέλου.» Ο διαχειριστής πρότεινε ανταμοιβή $10 million για λεπτομέρειες σχετικά με την εκμετάλλευση και την επιστροφή του κλεμμένου wETH.

Το μήνυμα προς τον επιτιθέμενο αποκάλυψε περαιτέρω ότι η παραβίαση για τη δημιουργία των tokens ενεργοποιήθηκε μέσω παραβίασης της επαλήθευσης VAA του Wormhole στο Solana.

Η εκμετάλλευση ανησύχισε τις κοινότητες DeFi λόγω ανησυχιών ότι το ETH που είχε γεφυρωθεί στο Solana δεν ήταν πλέον υποστηριζόμενο. Ωστόσο, η ομάδα του πρωτοκόλλου διαλειτουργικότητας διαβεβαίωσε ότι το Ether θα προστεθεί ξανά για να αποκαταστήσει την αναλογία υποστήριξης του wETH με το ETH στο 1:1.

Τα κλεμμένα κεφάλαια έχουν αποκατασταθεί

Το Wormhole επιβεβαίωσε το πρωί της Πέμπτης ότι η ευπάθεια είχε διορθωθεί, καθησυχάζοντας τους χρήστες σχετικά με την ασφάλεια των κεφαλαίων. Η ομάδα επίσης δήλωσε αυτό το απόγευμα ότι η γέφυρα είναι ξανά ενεργή και είπε ότι θα δημοσιεύσει μια λεπτομερή αναφορά περιστατικού μόλις είναι έτοιμη.

«Όλα τα κεφάλαια έχουν αποκατασταθεί και το Wormhole είναι ξανά ενεργό. Είμαστε βαθιά ευγνώμονες για την υποστήριξή σας και σας ευχαριστούμε για την υπομονή σας», δήλωσε η ομάδα.

Το Wormhole λειτουργεί κλειδώνοντας ένα token σε ένα έξυπνο συμβόλαιο σε μία αλυσίδα και δημιουργώντας ένα παράλληλο token σε δεύτερη αλυσίδα. Οι χρήστες μπορούν έτσι να μεταφέρουν tokens μεταξύ αυτών των οικοσυστημάτων. Κυρίως, η αλληλεπίδραση πραγματοποιείται μεταξύ των blockchain Solana και Ethereum, αλλά μπορεί να υποστηρίξει και άλλες αλυσίδες όπως Avalanche, Binance Smart Chain, Polygon και Terra.

Ο κίνδυνος των διασύνδεση γεφυρών

Η εκμετάλλευση έρχεται μόλις λίγες εβδομάδες μετά που ο συνιδρυτής του Ethereum, Vitalik Buterin, τόνισε ότι οι διασυνδέσεις γεφυρών έχουν σημαντικά ελαττώματα που θα μπορούσαν να εκθέσουν τα tokens σε κινδύνους ασφαλείας. Ο Buterin καταγγέλλει ότι οι διασυνδέσεις αλυσίδων παρουσιάζουν ευπάθεια καθώς οι κανόνες συναίνεσης δεν τις περιορίζουν.

Εξήγησε, τότε, ότι προέβλεπε ότι οι συνέπειες των αδυναμιών των γεφυρών θα εμφανιστούν καθώς αυξάνονται οι συναλλαγές στις γέφυρες. Επιπλέον, ενώ δεν έχουν επηρεαστεί άλλα περιουσιακά στοιχεία, η εταιρεία ελέγχου κυβερνοασφάλειας Certik σημείωσε ότι η γέφυρα της Terra προς το Solana παρουσίαζε την «ίδια ευπάθεια με τη δική τους γέφυρα Solana».

Τα προβλήματα του Solana

Η τιμή του εγχώριου token του Solana, SOL, κατέπεσε μετά τη δημοσιοποίηση της εκμετάλλευσης. Από ένα υψηλό περίπου $111, το ζεύγος SOL/USD κατέπεσε στα $98 πριν σημειώσει περαιτέρω απώλειες. Η πτώση επιδεινώθηκε από την ύφεση που επηρέασε την αγορά τις τελευταίες ώρες. Το SOL διαπραγματεύεται αυτή τη στιγμή στα $97.33, με πτώση 8.85% τις τελευταίες 24 ώρες σύμφωνα με τα δεδομένα του ιστότοπου παρακολούθησης κρυπτονομισμάτων Coinmarketcap.

Διάγραμμα συναλλαγών SOL/USD 24 ωρών

Το περιστατικό Wormhole έρχεται σε μια περίοδο όπου το Solana έχει αντιμετωπίσει πολλά προβλήματα και, αν και αυτό δεν ήταν δικό λάθος του Solana, αφήνει μια αρνητική εντύπωση. Το υψηλής απόδοσης δημόσιο blockchain έχει πρόσφατα υποστεί συχνές διακοπές απόδοσης του δικτύου, γεγονός που έχει κάνει πολλούς να αμφισβητούν την αξιοπιστία του ως εναλλακτική λύση του Ethereum.