Wormhole Bridge registra la mayor pérdida por hackeo DeFi de 2022, el precio de Solana cae más del 8%

En 2021 se produjeron numerosos ataques en el sector blockchain, y cuando se publicó este artículo, el 3 de febrero de 2022, el nuevo año parecía seguir el mismo camino. En un incidente descrito entonces como el segundo mayor ataque de la historia de DeFi, el popular puente intercadena, Wormhole Token Bridge, anunció tarde el miércoles que una vulnerabilidad de seguridad le dejó con un déficit de 120,000 Wrapped Ether (wETH) por un valor de 321 millones de dólares.

El mayor ataque hasta entonces a un puente del ecosistema Solana

El ataque ocurrió el 2 de febrero, según el horario citado en el artículo a las 18:26 UTC. El atacante acuñó tokens sin la garantía correspondiente en Solana y canjeó 93.750 por ETH, valorados entonces en unos 254 millones de dólares. Utilizó parte de los activos sustraídos para comprar otros tokens, entre ellos Finally Usable Crypto Karma (FUCK) y Meta Capital (MCAP).

Los tokens restantes se convirtieron en SOL y USDC. Al momento de escribir, la cartera de Solana del atacante contenía 432.662,14 SOL, valorados en el artículo en aproximadamente 42 millones de dólares.

Wormhole informó a los usuarios que había puesto el puente fuera de servicio para mantenimiento mientras investigaba el asunto. Un mensaje de blockchain enviado el miércoles a las 23:16:07 ha revelado que el equipo de Wormhole intentó contactar al hacker para llegar a un acuerdo de sombrero blanco. El desplegador propuso una recompensa de 10 millones de dólares por los detalles de la vulnerabilidad y la devolución de los wETH sustraídos.

El mensaje al atacante reveló además que la acuñación no autorizada fue posible por un fallo en la verificación de mensajes VAA de Wormhole en Solana.

La explotación alarmó a las comunidades DeFi por la preocupación de que el ETH puenteado a Solana ya no estuviera respaldado. Sin embargo, el equipo del protocolo de interoperabilidad garantizó que el Ether sería reincorporado para restaurar la proporción de respaldo del wETH con ETH a 1:1.

Se repusieron las garantías del puente

Wormhole confirmó el jueves por la mañana que la vulnerabilidad había sido corregida y trató de tranquilizar a los usuarios sobre la seguridad de los fondos. El equipo también comunicó esa misma tarde que el puente volvía a estar operativo y que publicaría un informe detallado cuando estuviera listo. Jump Crypto compró 120.000 ETH en el mercado abierto y los aportó al puente. Esto repuso las garantías que respaldaban los tokens; no significaba que el atacante hubiera devuelto los activos sustraídos.

“Todos los fondos han sido restaurados y Wormhole está nuevamente en línea. Estamos profundamente agradecidos por su apoyo y les agradecemos su paciencia,” dijo el equipo.

Wormhole funciona bloqueando un token en un contrato inteligente en una cadena y emitiendo un token equivalente en una segunda cadena. Los usuarios pueden, por lo tanto, mover tokens entre estos ecosistemas. El artículo se centraba en las transferencias entre Solana y Ethereum, pero el puente también admitía entonces otras cadenas, como Avalanche, Binance Smart Chain, Polygon y Terra.

El riesgo de cruzar puentes

El ataque ocurrió apenas unas semanas después de que el cofundador de Ethereum, Vitalik Buterin, resaltara que los puentes entre cadenas presentan importantes deficiencias que podrían exponer los tokens a riesgos de seguridad. Buterin advirtió de que una reorganización de la cadena de origen tras un ataque del 51% puede dejar los activos transferidos en la cadena de destino sin respaldo suficiente. Esto no significa que las cadenas carezcan de reglas de consenso. El fallo de verificación de Wormhole era, además, una vulnerabilidad distinta de ese ataque hipotético.

Consideraba entonces que las consecuencias de las limitaciones de seguridad de los puentes aumentarían cuando más activos y aplicaciones dependieran de ellos. El artículo recogía también una advertencia contemporánea atribuida a la auditora de seguridad CertiK: la conexión de Terra podía presentar la misma vulnerabilidad que su puente de Solana. Era una advertencia sobre un posible riesgo, no una confirmación de que Terra u otros activos hubieran sufrido un ataque.

Los problemas de Solana

El precio del token nativo de Solana, SOL, se desplomó después de que se difundiera la noticia del ataque. Desde un máximo de alrededor de $111, SOL/USD cayó a $98 antes de registrar más pérdidas. La caída se agravó por la caída general del mercado en las horas anteriores. Según las cotizaciones recogidas entonces en el artículo, SOL se negociaba a 97,33 dólares, con una caída del 8.85% en las últimas 24 horas según datos del sitio de seguimiento de criptomonedas Coinmarketcap.

Gráfico de negociación de 24h SOL/USD

El incidente de Wormhole ocurre en un momento en que Solana está plagada de varios problemas y, aunque no fue culpa de Solana, deja una mala impresión. La cadena de bloques pública de alto rendimiento ha sido recientemente víctima de frecuentes fallas de rendimiento de la red, lo que ha llevado a muchos a cuestionar su posición como una alternativa fiable a Ethereum.