Wormhole Bridge noteert de grootste DeFi-hackverliezen van 2022 tot nu toe, Solana-prijs daalt met meer dan 8%

Vorig jaar werd de blockchain‑ruimte geteisterd door exploits, en 2022 lijkt een vergelijkbaar pad te volgen. In wat in de DeFi‑geschiedenis wordt beschouwd als de op één na grootste exploit, onthulde de populaire cross‑blockchain‑brug Wormhole Token Bridge laat op woensdag dat een beveiligingslek heeft geleid tot een tekort van 120.000 Wrapped Ether (wETH) ter waarde van $321 miljoen.

De grootste aanval op Solana tot nu toe

De exploit vond gisteren plaats om 18:26 UTC. De kwaadwillende entiteit heeft de tokens op Solana gemint en 93.750 omgezet in ETH, destijds ongeveer $254 miljoen waard. De aanvaller heeft een deel van de gestolen fondsen besteed en tokens gekocht, waaronder Finally Usable Crypto Karma (FUCK) en Meta Capital (MCAP).

De resterende tokens werden omgezet in SOL en USDC. Op het moment van schrijven bevatte de Solana‑portefeuille van de hacker 432.662,14 SOL, ongeveer $42 miljoen waard.

Wormhole meldde gebruikers dat het netwerk was stilgelegd voor onderhoud terwijl het onderzoek werd voortgezet. Een blockchain‑bericht dat woensdag om 23:16:07 werd verzonden, onthulde later dat het Wormhole‑team had geprobeerd de hacker te benaderen om tot een “white‑hat‑overeenkomst” te komen. De ontwikkelaar stelde een bug‑bounty van $10 miljoen voor in ruil voor details over de exploit en de teruggave van de gestolen wETH.

Het bericht aan de aanvaller onthulde bovendien dat de hack om de tokens te minten was mogelijk gemaakt via een inbreuk op Wormhole’s Solana VAA‑verificatie.

De exploit baarde de DeFi‑gemeenschappen zorgen omdat ETH die naar Solana was overbrugd niet langer gedekt leek te zijn. Het team van het interoperabiliteitsprotocol garandeerde echter dat Ether opnieuw zou worden toegevoegd om de verhouding van de wETH‑dekking met ETH te herstellen naar 1:1.

De gestolen fondsen zijn hersteld

Wormhole bevestigde donderdagmorgen dat de kwetsbaarheid was verholpen, waarmee gebruikers gerustgesteld werden over de veiligheid van de fondsen. Het team heeft ook gemeld dat de brug diezelfde middag weer operationeel is en dat er een gedetailleerd incidentrapport zal worden gepubliceerd zodra dit klaar is.

“Alle fondsen zijn hersteld en Wormhole is weer operationeel. We zijn diep dankbaar voor uw steun en danken u voor uw geduld,” zei het team.

Wormhole werkt door een token op een smart contract op één keten te vergrendelen en een parallelle token op een tweede keten te implementeren. Gebruikers kunnen daardoor tokens tussen deze ecosystemen verplaatsen. Primair vindt de interoperabiliteit plaats tussen Solana en Ethereum, maar de brug kan ook andere ketens aan, zoals Avalanche, Binance Smart Chain, Polygon en Terra.

Het risico van het oversteken van bruggen

De exploit komt slechts enkele weken nadat Ethereum‑medeoprichter Vitalik Buterin benadrukte dat cross‑bridges aanzienlijke tekortkomingen hebben die tokens kunnen blootstellen aan beveiligingsrisico’s. Buterin verweesde dat cross‑chains kwetsbaar zijn omdat consensusregels hen niet beperken.

Hij legde destijds uit dat hij verwachtte dat de gevolgen van de zwaktes van bruggen zichtbaar zouden worden naarmate het transactievolume op de bruggen toeneemt. Bovendien, hoewel geen andere activa zijn getroffen, merkte cybersecurity‑auditbureau Certik op dat de brug van Terra naar Solana de “zelfde kwetsbaarheid als hun Solana‑brug” vertoonde.

Solana’s problemen

De prijs van Solana’s native token SOL daalde nadat het nieuws over de exploit naar buiten kwam. Van een piek van ongeveer $111 zakte SOL/USD naar $98 en leed daarna verdere verliezen. De crash werd verergerd door de recessie die de markt de afgelopen uren heeft getroffen. SOL wordt momenteel verhandeld tegen $97,33, een daling van 8,85 % in de afgelopen 24 uur volgens gegevens van de crypto‑volgsite Coinmarketcap.

SOL/USD 24-uurs handelsgrafiek

Het Wormhole‑incident komt op een moment dat Solana geteisterd wordt door verschillende problemen en hoewel dit niet de schuld van Solana is, laat het wel een slechte indruk achter. De high‑performance publieke blockchain is recentelijk slachtoffer geworden van frequente netwerk‑prestatie‑storingen die velen doen twijfelen aan haar status als betrouwbaar alternatief voor Ethereum.