Wormhole-silta kärsii vuoden 2022 siihen mennessä suurimman DeFi-hakkerointitappion, Solanan hinta laskee yli 8%

Vuonna 2021 lohkoketjualaa koettelivat monet hyökkäykset, ja tämän artikkelin julkaisuhetkellä 3. helmikuuta 2022 uusi vuosi näytti jatkuvan samaan tapaan. Suosittu lohkoketjujen välinen silta Wormhole Token Bridge ilmoitti myöhään keskiviikkona, että haavoittuvuuden hyväksikäyttö oli aiheuttanut 120 000 Wrapped Etherin (wETH) vakuusvajeen, jonka arvo oli tuolloin noin 321 miljoonaa dollaria. Artikkeli kuvasi tapausta DeFi-historian siihen mennessä toiseksi suurimmaksi hyökkäykseksi.

Siihen mennessä suurin hyökkäys Solanan ekosysteemin siltaa vastaan

hyökkäys tapahtui 2. helmikuuta artikkelin aikamerkinnän mukaan kello 18.26 UTC. Hyökkääjä loi Solanassa tokeneita ilman vastaavaa vakuutta ja lunasti niistä 93 750 ETH:ksi, jonka arvo oli tuolloin noin 254 miljoonaa dollaria. Hyökkääjä käytti osan varastetuista varoista ja osti tokeneita, mukaan lukien Finally Usable Crypto Karma (FUCK) ja Meta Capital (MCAP).

Jäljelle jääneet tokenit muunnettiin SOL:ksi ja USDC:ksi. Kirjoitushetkellä hakkerin Solana lompakko sisälsi 432 662,14 SOLia, artikkelin silloisen arvion mukaan noin 42 miljoonan dollarin arvosta.

Wormhole kertoi käyttäjille, että se oli sulkenut sillan huoltoa varten tutkiessaan asiaa. Lohkoketjuun lähetetty viesti keskiviikkona klo 23:16:07 on sen jälkeen paljastanut, että Wormhole-tiimi yritti ottaa yhteyttä hakkeriin saavuttaakseen ”sopimuksen vastuullisesta palauttamisesta.” Viestin lähettäjä tarjosi 10 miljoonan dollarin bugipalkkiota hyökkäyksen yksityiskohdista ja varastetun wETH:n palauttamisesta.

Viesti hyökkääjälle paljasti lisäksi, että tokenien luvattoman luomisen mahdollisti virhe Wormholen VAA-viestien todentamisessa Solanassa.

Hyökkäys herätti DeFi-yhteisöissä huolen siitä, ettei Solanaan sillatuilla ETH-tokeneilla enää ollut täyttä vakuuskatetta. Protokollan tiimi lupasi lisätä Etheriä niin, että jokaista wETH-yksikköä vastaisi jälleen yksi ETH vakuutena.

Sillan vakuudet on täydennetty

Wormhole vahvisti torstai-aamuna, että haavoittuvuus on korjattu, rauhoittaen käyttäjiä varojen turvallisuudesta. Tiimi on myös sanonut tänä iltapäivänä, että silta on jälleen toiminnassa ja että se julkaisee yksityiskohtaisen tapausraportin, kun se on valmis. Jump Crypto osti avoimilta markkinoilta 120 000 ETH:ta ja lisäsi ne siltaan. Tämä palautti tokenien vakuuskatteen; se ei tarkoittanut, että hyökkääjä olisi palauttanut varastamansa varat.

“Kaikki varat on palautettu ja Wormhole on taas toiminnassa. Olemme syvästi kiitollisia tuestanne ja kiitämme kärsivällisyydestänne,” tiimi sanoi.

Wormholen tokensilta lukitsee tokenin yhden ketjun älysopimukseen ja luo sitä vastaavan tokenin toiseen ketjuun. Käyttäjät voivat näin siirtää arvoa ekosysteemien välillä. Artikkeli käsitteli pääasiassa siirtoja Solanan ja Ethereumin välillä, mutta silta tuki tuolloin myös muita ketjuja, kuten Avalanchea, Binance Smart Chainia, Polygonia ja Terraa.

Siltojen ylittämisen riskit

Hyökkäys tapahtui vain muutamia viikkoja sen jälkeen, kun Ethereumin toinen perustaja Vitalik Buterin oli korostanut ketjujen välisten siltojen turvallisuusrajoituksia. Buterin varoitti, että lähtöketjun uudelleenjärjestely 51 prosentin hyökkäyksen seurauksena voi jättää kohdeketjun sillatut varat ilman täyttä vakuuskatetta. Tämä ei tarkoita, ettei ketjuilla olisi konsensussääntöjä. Wormholen todentamisvirhe oli myös erityyppinen haavoittuvuus kuin tämä hypoteettinen hyökkäys.

Hän arvioi tuolloin, että siltojen turvallisuusrajoitusten seuraukset kasvaisivat yhä useampien varojen ja sovellusten tullessa niistä riippuvaisiksi. Artikkeli välitti myös aikalaisvaroituksen, jonka se liitti tietoturvatarkastaja CertiKiin: Terran yhteydessä saattoi olla ”sama haavoittuvuus kuin niiden Solana-sillassa”. Kyse oli mahdollisen riskin kuvauksesta, ei vahvistuksesta, että Terraan tai muihin varoihin olisi kohdistunut hyökkäys.

Solanan ongelmat

Solanan oman SOL-tokenin hinta romahti hyökkäystä koskevan uutisen jälkeen. SOL/USD laski noin 111 dollarista 98 dollariin ja jatkoi sitten laskuaan. Edeltävien tuntien yleinen markkinalasku syvensi pudotusta. Artikkelin lainaamien silloisten CoinMarketCap-tietojen mukaan SOL:n kurssi oli 97,33 dollaria, 8,85 prosenttia alempana kuin vuorokautta aiemmin.

SOL/USD 24 h kaupankäyntikaavio

Wormhole-tilanne tapahtuu aikana, jolloin Solana on kärsinyt useista ongelmista, eikä tämä ole Solanan syy, mutta se jättää huonon vaikutelman. Korkean suorituskyvyn julkinen lohkoketju on äskettäin joutunut usein toistuvien verkon suorituskykyhäiriöiden uhriksi, mikä on saanut monet kyseenalaistamaan sen aseman luotettavana Ethereum-vaihtoehtona.