Wormholeブリッジが記録した2022年最大のDeFiハック損失、Solana価格は8%以上下落

昨年はブロックチェーン全体で多数のエクスプロイトに悩まされ、2022年も同様の道をたどっているようです。DeFi史上2番目に大きなエクスプロイトとして知られる、人気のクロスブロックチェーンブリッジであるWormhole Token Bridgeは、水曜日遅くにセキュリティエクスプロイトにより、120,000 Wrapped Ether（wETH）相当の3億2100万ドルが失われたことを公表しました。

The largest attack on Solana to date

エクスプロイトは昨日18:26 UTCに発生しました。悪意のあるエンティティはSolana上でトークンをミントし、93,750をETHに変換し、当時約2億5400万ドルの価値がありました。攻撃者は盗んだ資金の一部を使用して、Finally Usable Crypto Karma（FUCK）やMeta Capital（MCAP）などのトークンを購入しました。

残りのトークンはSOLとUSDCに変換されました。執筆時点で、ハッカーのSolana ウォレットは432,662.14 SOLを保有しており、約4200万ドル相当です。

Wormholeはユーザーに対し、問題を調査するためにネットワークをメンテナンスモードにしたと伝えました。水曜日23:16:07に送信されたブロックチェーンメッセージは、Wormholeチームがハッカーに対し「ホワイトハット合意」を提案したことを明らかにしています。デプロイヤーは、エクスプロイトの詳細と盗まれたwETHの返還に対して1000万ドルのバグ賞金を提示しました。

メッセージはさらに、トークンのミントがWormholeのSolana VAA検証の侵害を通じて有効化されたことを示しています。

エクスプロイトは、SolanaにブリッジされたETHがもはや裏付けられていないという懸念からDeFiコミュニティに不安をもたらしました。しかし、相互運用プロトコルのチームは、Etherが再度追加され、wETHとETHの裏付け比率が1:1に復元されることを保証しました。

The stolen funds have been restored

Wormholeは木曜朝に脆弱性が修正されたことを確認し、資金の安全性についてユーザーに安心感を提供しました。チームはまた、本日午後にブリッジが再稼働し、詳細なインシデントレポートが準備でき次第公開されると述べました。

「すべての資金が復元され、Wormholeは復旧しました。皆様のご支援に深く感謝し、忍耐に感謝いたします」 とチームは述べました。

Wormholeは、あるチェーン上のスマートコントラクトにトークンをロックし、別のチェーンに平行トークンをデプロイすることで機能します。これによりユーザーはトークンをこれらのエコシステム間で移動できます。主に、SolanaとEthereumブロックチェーン間での相互作用が行われますが、Avalanche、Binance Smart Chain、Polygon、Terraなど他のチェーンも扱うことができます。

The risk of crossing bridges

このエクスプロイトは、Ethereum共同創設者のVitalik Buterinが、クロスブリッジには重大な欠点があり、トークンがセキュリティリスクにさらされる可能性があると指摘してからわずか数週間後に発生しました。Buterinはクロスチェーンはコンセンサスルールに縛られないため脆弱性があると非難しました。

彼は当時、ブリッジの弱点が取引量の増加とともに顕在化すると予測していたと説明しました。さらに、他の資産は影響を受けていないものの、サイバーセキュリティ監査会社CertikはTerraのSolana向けブリッジが「自分たちのSolanaブリッジと同じ脆弱性」を示していると指摘しました。

Solana’s woes

SolanaのネイティブトークンSOLの価格は、エクスプロイトのニュースが報じられた後に急落しました。最高値約111ドルから、SOL/USDは98ドルまで下落し、さらに損失が拡大しました。この暴落は、直近数時間で市場を襲った景気後退によって悪化しました。現在、SOLは97.33ドルで取引されており、過去24時間で8.85％下落しています（データは暗号資産追跡サイトCoinmarketcapより）。

SOL/USD 24時間取引チャート

Wormholeのインシデントは、Solanaが多数の問題に悩まされている時期に起きました。この問題はSolanaの過失ではありませんが、同ブロックチェーンに対する印象を悪化させています。高性能なパブリックブロックチェーンは、最近頻繁にネットワーク性能の不具合に見舞われており、多くの人が信頼できるEthereum代替としての地位を疑問視しています。