Le pont Wormhole enregistre la plus grande perte de piratage DeFi de 2022, le prix du Solana chute de plus de 8%

L’année dernière a été marquée par des exploits partout dans l’espace blockchain, et 2022 semble suivre la même voie. Ce qui est entré dans l’histoire de la DeFi comme le deuxième plus grand exploit, le pont inter‑blockchain populaire Wormhole Token Bridge, a annoncé tard mercredi qu’une faille de sécurité l’avait laissé à court de 120 000 Wrapped Ether (wETH) d’une valeur de 321 millions de dollars.

La plus grande attaque contre Solana à ce jour

L’exploit s’est produit hier à 18:26 UTC. L’entité malveillante a frappé les jetons sur Solana et a converti 93 750 en ETH, d’une valeur d’environ 254 millions de dollars à l’époque. L’attaquant a dépensé une partie des fonds volés et a acheté des jetons, dont Finally Usable Crypto Karma (FUCK) et Meta Capital (MCAP).

Les jetons restants ont été convertis en SOL et en USDC. Au moment de la rédaction, le portefeuille Solana du hacker détenait 432 662,14 SOL, d’une valeur d’environ 42 millions.

Wormhole a déclaré aux utilisateurs qu’il avait mis le réseau hors ligne pour maintenance pendant qu’il enquêtait sur l’incident. Un message envoyé le mercredi à 23:16:07 a depuis révélé que l’équipe de Wormhole avait tenté de contacter le hacker pour parvenir à un “accord de chapeau blanc.” Le déployeur a proposé une prime de 10 millions de dollars pour les détails sur l’exploit et le retour du wETH volé.

Le message à l’attaquant a en outre révélé que le piratage permettant de frapper les jetons avait été activé via une violation de la vérification VAA de Solana de Wormhole.

L’exploit a alarmé les communautés DeFi, qui craignaient que l’ETH ponté vers Solana ne soit plus adossé. Cependant, l’équipe du protocole d’interopérabilité a garanti que l’Ether serait réinjecté afin de restaurer le ratio d’adossement du wETH à l’ETH à 1:1.

Les fonds volés ont été restaurés

Wormhole a confirmé jeudi matin que la vulnérabilité avait été corrigée, rassurant les utilisateurs quant à la sécurité des fonds. L’équipe a également déclaré cet après‑midi que le pont était de nouveau opérationnel et a indiqué qu’un rapport détaillé sur l’incident serait publié dès qu’il serait prêt.

“Tous les fonds ont été restaurés et Wormhole est de nouveau en ligne. Nous vous sommes profondément reconnaissants pour votre soutien et vous remercions de votre patience,” a déclaré l’équipe.

Wormhole fonctionne en verrouillant un jeton sur un contrat intelligent d’une chaîne et en déployant un jeton parallèle sur une seconde chaîne. Les utilisateurs peuvent ainsi déplacer des jetons entre ces écosystèmes. Principalement, l’interopérabilité se fait entre Solana et Ethereum, mais il peut également prendre en charge d’autres chaînes comme Avalanche, Binance Smart Chain, Polygon et Terra.

Le risque de traverser les ponts

L’exploit survient quelques semaines seulement après que le co‑fondateur d’Ethereum, Vitalik Buterin, ait souligné que les ponts inter‑chaînes présentent d’importantes lacunes pouvant exposer les jetons à des risques de sécurité. Buterin a décrié que les chaînes croisées présentent des vulnérabilités car les règles de consensus ne les contraignent pas.

Il a expliqué à l’époque qu’il anticipait que les répercussions des faiblesses des ponts se manifesteraient à mesure que le volume des transactions sur les ponts augmenterait. De plus, bien qu’aucun autre actif n’ait été affecté, la société d’audit en cybersécurité Certik a noté que le pont de Terra vers Solana présentait la “même vulnérabilité que leur pont Solana“.

Les malheurs de Solana

Le prix du jeton natif de Solana, le SOL, a chuté après la diffusion de la nouvelle de l’exploit. Après un sommet d’environ 111 $, le SOL/USD est passé à 98 $ avant d’enregistrer d’autres pertes. La chute a été aggravée par la récession qui a affecté le marché au cours des dernières heures. Le SOL s’échange actuellement à 97,33 $, en baisse de 8,85 % sur les 24 dernières heures selon les données du site de suivi crypto Coinmarketcap.

Graphique de trading SOL/USD sur 24h

L’incident Wormhole survient à un moment où Solana est en proie à de nombreux problèmes et, bien que cela ne soit pas la faute de Solana, cela laisse une mauvaise impression. La blockchain publique haute performance a récemment été victime de fréquents dysfonctionnements de performance du réseau, ce qui a amené beaucoup de personnes à remettre en question son statut d’alternative fiable à Ethereum.