Wormhole Bridge registra la mayor pérdida por hackeo DeFi de 2022, el precio de Solana cae más del 8%

El año pasado estuvo plagado de explotaciones en todo el espacio blockchain, y 2022 parece estar siguiendo el mismo camino. En lo que ha pasado a la historia de DeFi como la segunda mayor explotación, el popular puente intercadena, Wormhole Token Bridge, anunció tarde el miércoles que una vulnerabilidad de seguridad le dejó con un déficit de 120,000 Wrapped Ether (wETH) por un valor de 321 millones de dólares.

El mayor ataque a Solana hasta la fecha

The explotación occurred yesterday at 18:26 UTC. The rogue entity minted the tokens on Solana and converted 93,750 into ETH, worth around $254 million at the time. The attacker spent some of the funds stolen and bought tokens, including Finally Usable Crypto Karma (FUCK) and Meta Capital (MCAP).

Los tokens restantes se convirtieron en SOL y USDC. Al momento de escribir, la cartera Solana del hacker contenía 432,662.14 SOL, con un valor de aproximadamente 42 million.

Wormhole informó a los usuarios que había puesto la red fuera de servicio para mantenimiento mientras investigaba el asunto. Un mensaje de blockchain enviado el miércoles a las 23:16:07 ha revelado que el equipo de Wormhole intentó contactar al hacker para llegar a un acuerdo de sombrero blanco. El desplegador propuso una recompensa de $10 million bug bounty for details on the exploit and return of the stolen wETH.

El mensaje al atacante reveló además que el hack para acuñar los tokens se había habilitado mediante una vulneración de la verificación VAA de Solana de Wormhole.

La explotación alarmó a las comunidades DeFi por la preocupación de que el ETH puenteado a Solana ya no estuviera respaldado. Sin embargo, el equipo del protocolo de interoperabilidad garantizó que el Ether sería reincorporado para restaurar la proporción de respaldo del wETH con ETH a 1:1.

Los fondos robados han sido restaurados

Wormhole confirmó Thursday morning that the vulnerability had been fixed, reassuring users about the safety of the funds. The team has also said this afternoon that the bridge is back up again and said it would release a detailed incident report once it is ready.

“Todos los fondos han sido restaurados y Wormhole está nuevamente en línea. Estamos profundamente agradecidos por su apoyo y les agradecemos su paciencia,” dijo el equipo.

Wormhole funciona bloqueando un token en un contrato inteligente en una cadena y desplegando un token paralelo en una segunda cadena. Los usuarios pueden, por lo tanto, mover tokens entre estos ecosistemas. Principalmente, la interacción ocurre entre las cadenas de bloques Solana y Ethereum, pero también puede manejar otras cadenas como Avalanche, Binance Smart Chain, Polygon y Terra.

El riesgo de cruzar puentes

La explotación ocurre apenas unas semanas después de que el cofundador de Ethereum, Vitalik Buterin, resaltara que los puentes cruzados presentan importantes deficiencias que podrían exponer los tokens a riesgos de seguridad. Buterin denunció que las cadenas cruzadas presentan vulnerabilidades ya que las reglas de consenso no las limitan.

Explicó, en ese momento, que anticipaba que las repercusiones de las debilidades de los puentes se manifestarían a medida que aumentara el volumen de transacciones en los puentes. Además, aunque no se han visto afectados otros activos, la firma de auditoría de ciberseguridad Certik señaló que el puente de Terra a Solana mostraba la misma vulnerabilidad que su puente de Solana.

Los problemas de Solana

El precio del token nativo de Solana, SOL, se desplomó después de que se difundiera la noticia de la explotación. Desde un máximo de alrededor de $111, SOL/USD cayó a $98 antes de registrar más pérdidas. La caída se agravó por la recesión que ha afectado al mercado en las últimas horas. Actualmente, SOL se cotiza en $97.33, con una caída del 8.85% en las últimas 24 horas según datos del sitio de seguimiento de criptomonedas Coinmarketcap.

Gráfico de negociación de 24h SOL/USD

El incidente de Wormhole ocurre en un momento en que Solana está plagada de varios problemas y, aunque no fue culpa de Solana, deja una mala impresión. La cadena de bloques pública de alto rendimiento ha sido recientemente víctima de frecuentes fallas de rendimiento de la red, lo que ha llevado a muchos a cuestionar su posición como una alternativa fiable a Ethereum.