Il ponte Wormhole registra la più grande perdita di hack DeFi del 2022, il prezzo di Solana scende dell’8%

L’anno scorso è stato funestato da exploit in tutto lo spazio blockchain, e il 2022 sembra seguire la stessa strada. In quello che è stato considerato il secondo più grande exploit nella storia di DeFi, il ponte di token cross-chain Wormhole Token Bridge ha rivelato mercoledì sera che un exploit di sicurezza lo aveva privato di 120.000 Wrapped Ether (wETH) del valore di 321 milioni di dollari.

Il più grande attacco a Solana fino ad oggi

L’exploit è avvenuto ieri alle 18:26 UTC. L’entità malintenzionata ha coniato i token su Solana e ne ha convertiti 93.750 in ETH, del valore di circa 254 milioni di dollari al momento. L’attaccante ha speso alcuni dei fondi rubati e ha acquistato token, tra cui Finally Usable Crypto Karma (FUCK) e Meta Capital (MCAP).

I token rimanenti sono stati convertiti in SOL e USDC. Al momento della scrittura, il portafoglio Solana dell’hacker conteneva 432.662,14 SOL, del valore di circa 42 milioni.

Wormhole ha detto agli utenti che aveva messo la rete offline per manutenzione mentre indagava sulla questione. Un messaggio di blockchain inviato mercoledì alle 23:16:07 ha rivelato che il team di Wormhole aveva cercato di contattare l’hacker per raggiungere un “accordo white hat“. Il deployer ha proposto una bounty di 10 milioni di dollari per informazioni sull’exploit e la restituzione dei wETH rubati.

Il messaggio all’attaccante ha inoltre rivelato che l’hack per coniare i token era stato reso possibile da una violazione della verifica VAA di Solana di Wormhole.

L’exploit ha allarmato le comunità DeFi a causa delle preoccupazioni che l’ETH che era stato pontato su Solana non fosse più supportato. Tuttavia, il team del protocollo di interoperabilità ha garantito che l’Ether sarebbe stato riaggiunto per ripristinare il rapporto di copertura dei wETH con l’ETH a 1:1.

I fondi rubati sono stati ripristinati

Wormhole ha confermato giovedì mattina che la vulnerabilità era stata risolta, rassicurando gli utenti sulla sicurezza dei fondi. Il team ha anche detto che il ponte è di nuovo online e ha affermato che rilascerà un rapporto dettagliato sull’incidente una volta pronto.

“Tutti i fondi sono stati ripristinati e Wormhole è di nuovo online. Siamo profondamente grati per il vostro sostegno e vi ringraziamo per la vostra pazienza,” ha detto il team.

Wormhole funziona bloccando un token in un contratto intelligente su una catena e distribuendo un token parallelo in una seconda catena. Gli utenti possono quindi spostare i token tra questi ecosistemi. Principalmente, l’interazione avviene tra Solana e Ethereum blockchain, ma può gestire anche altre catene come Avalanche, Binance Smart Chain, Polygon e Terra.

Il rischio di attraversare i ponti

L’exploit arriva solo poche settimane dopo che il co-fondatore di Ethereum Vitalik Buterin ha sottolineato che i ponti cross-chain presentano carenze significative che potrebbero esporre i token a rischi di sicurezza. Buterin ha affermato che i cross-chain presentano vulnerabilità poiché le regole di consenso non li contengono.

Ha spiegato che si aspettava che le conseguenze delle debolezze dei ponti sarebbero emerse man mano che i volumi di transazioni sui ponti aumentano. Inoltre, mentre nessun altro asset è stato interessato, la società di auditing della sicurezza Certik ha notato che il ponte di Terra su Solana presentava la “stessa vulnerabilità del loro ponte Solana“.

I problemi di Solana

Il prezzo del token nativo di Solana SOL è crollato dopo la notizia dell’exploit. Da un massimo di circa 111 dollari, SOL/USD è sceso a 98 dollari prima di subire ulteriori perdite. Il crollo è stato aggravato dalla recessione che ha colpito il mercato nelle ultime ore. SOL è attualmente scambiato a 97,33 dollari, con una perdita dell’8,85% nelle ultime 24 ore secondo i dati del sito di tracciamento delle criptovalute Coinmarketcap.

Grafico dei prezzi di SOL/USD su 24 ore

L’incidente di Wormhole si verifica in un momento in cui Solana è stata funestata da diversi problemi e, anche se non è colpa di Solana, ciò lascia una cattiva impressione su di essa. La blockchain pubblica ad alte prestazioni è stata recentemente vittima di frequenti glitch di prestazione della rete che hanno fatto dubitare molti della sua affidabilità come alternativa a Ethereum.