Jembatan Wormhole Mencatat Kerugian DeFi Terbesar Tahun 2022, Harga Solana Turun Lebih Dari 8%

Tahun lalu dipenuhi dengan eksploitasi di seluruh ruang blockchain, dan tahun 2022 tampaknya mengikuti jalur yang sama. Dalam apa yang telah menjadi sejarah DeFi sebagai eksploitasi terbesar kedua, jembatan cross-blockchain populer, Wormhole Token Bridge, mengungkapkan pada hari Rabu malam bahwa eksploitasi keamanan telah meninggalkan 120.000 Wrapped Ether (wETH) senilai $321 juta.

Serangan Terbesar pada Solana hingga Saat Ini

Eksploitasi tersebut terjadi kemarin pukul 18:26 UTC. Entitas rogue tersebut mencetak token pada Solana dan mengubah 93.750 menjadi ETH, senilai sekitar $254 juta pada saat itu. Penyerang menghabiskan sebagian dari dana yang dicuri dan membeli token, termasuk Finally Usable Crypto Karma (FUCK) dan Meta Capital (MCAP).

Token yang tersisa diubah menjadi SOL dan USDC. Pada saat penulisan, dompet Solana penyerang memegang 432.662,14 SOL, senilai sekitar 42 juta.

Wormhole menginformasikan pengguna bahwa mereka telah mengambil jaringan untuk pemeliharaan karena mereka menyelidiki masalah tersebut. Pesan blockchain yang dikirim pada hari Rabu pukul 23:16:07 telah mengungkapkan bahwa tim Wormhole telah mencoba menghubungi penyerang untuk mencapai “perjanjian white hat.” Deployer tersebut menawarkan hadiah bug sebesar $10 juta untuk rincian tentang eksploitasi dan pengembalian wETH yang dicuri.

Pesan kepada penyerang lebih lanjut mengungkapkan bahwa eksploitasi untuk mencetak token telah diaktifkan melalui pelanggaran verifikasi VAA Solana Wormhole.

Eksploitasi tersebut mengkhawatirkan komunitas DeFi karena kekhawatiran bahwa ETH yang telah dibridge ke Solana tidak lagi didukung. Namun, tim protokol interoperabilitas tersebut menjamin bahwa Ether akan ditambahkan kembali untuk memulihkan rasio pendukung wETH dengan ETH menjadi 1:1.

Dana yang Dicuri Telah Dipulihkan

Wormhole mengkonfirmasi pada hari Kamis pagi bahwa kerentanan telah diperbaiki, menenangkan pengguna tentang keamanan dana. Tim tersebut juga mengatakan pada siang hari bahwa jembatan tersebut telah kembali online dan mengatakan bahwa mereka akan merilis laporan insiden terperinci begitu siap.

“Semua dana telah dipulihkan dan Wormhole kembali online. Kami sangat berterima kasih atas dukungan Anda dan berterima kasih atas kesabaran Anda,” kata tim tersebut.

Wormhole beroperasi dengan mengunci token pada kontrak pintar di satu rantai dan mengeluarkan token paralel di rantai lain. Pengguna dapat memindahkan token di seluruh ekosistem tersebut. Utamanya, interaktivitas terjadi antara Solana dan Ethereum blockchain, tetapi juga dapat menangani rantai lain seperti Avalanche, Binance Smart Chain, Polygon, dan Terra.

Risiko Menyeberangi Jembatan

Eksploitasi tersebut terjadi hanya beberapa minggu setelah co-pendiri Ethereum Vitalik Buterin menyoroti bahwa jembatan cross-chain memiliki kelemahan signifikan yang dapat memaparkan token pada risiko keamanan. Buterin mengkritik bahwa jembatan cross-chain memiliki kerentanan karena aturan konsensus tidak membatasinya.

Dia menjelaskan pada saat itu bahwa dia memprediksi bahwa akibat dari kelemahan jembatan akan muncul karena volume transaksi pada jembatan meningkat. Selain itu, sementara tidak ada aset lain yang terpengaruh, perusahaan audit keamanan siber Certik mencatat bahwa jembatan Terra ke Solana menunjukkan “kerentanan yang sama dengan jembatan Solana mereka.”

Masalah Solana

Harga token asli Solana, SOL jatuh setelah berita eksploitasi tersebut muncul. Dari tingkat sekitar $111, SOL/USD jatuh ke $98 sebelum mengalami kerugian lebih lanjut. Keruntuhan tersebut diperburuk oleh resesi yang telah mempengaruhi pasar dalam beberapa jam terakhir. SOL saat ini diperdagangkan pada $97,33, turun 8,85% dalam 24 jam terakhir menurut data dari situs pelacakan kripto Coinmarketcap.

Grafik Perdagangan SOL/USD 24 Jam

Insiden Wormhole terjadi pada saat Solana telah dihantui oleh beberapa masalah dan meskipun ini bukan kesalahan Solana, namun hal ini meninggalkan kesan buruk pada Solana. Blockchain publik berkinerja tinggi ini baru-baru ini menjadi korban gangguan kinerja jaringan yang sering, yang telah membuat banyak orang mempertanyakan statusnya sebagai alternatif Ethereum yang dapat diandalkan.