Digitale eiendeler
Wormhole Bridge registrerer det største DeFi-hacket i 2022 hittil, Solana-prisen faller med over 8%
Legg til Securities.io blant dine foretrukne kilder på Google
I fjor ble blockchain‑området plaget av utnyttelser, og 2022 ser ut til å følge samme vei. I det som i DeFi‑historien har blitt omtalt som det nest største utnyttelsen, kunngjorde den populære kryss‑blockchain‑broen Wormhole Token Bridge sent onsdag at et sikkerhetsutnyttelse hadde etterlatt den med 120 000 Wrapped Ether (wETH) verdt 321 millioner dollar.
Det største angrepet på Solana til dags dato
Utnyttelse skjedde i går kl. 18:26 UTC. Den onde enheten premet tokenene på Solana og konverterte 93 750 til ETH, verdt omtrent 254 millioner dollar på den tiden. Angriperen brukte noe av de stjålne midlene og kjøpte token, inkludert Finally Usable Crypto Karma (FUCK) og Meta Capital (MCAP).
De resterende tokenene ble konvertert til SOL og USDC. På tidspunktet for skrivingen hadde hackerens Solana lommebok 432 662,14 SOL, verdt omtrent 42 millioner.
Wormhole informerte brukerne om at de hadde tatt nettverket ned for vedlikehold mens de undersøkte saken. En blokk‑kjede melding sendt onsdag kl. 23:16:07 har siden avslørt at Wormhole‑teamet hadde forsøkt å kontakte hackeren for å inngå en “white hat‑avtale“. Utvikleren foreslo en bug‑bounty på 10 millioner dollar for detaljer om utnyttelsen og tilbakelevering av den stjålne wETH.
Meldingen til angriperen avslørte videre at hacken for å preme tokenene var blitt aktivert via et brudd på Wormholes Solana VAA‑verifisering.
Utnyttelsen alarmerte DeFi‑fellesskapene på grunn av bekymringer om at ETH som var broet til Solana ikke lenger var støttet. Imidlertid garanterte interoperabilitetsprotokollens team at Ether ville bli lagt til igjen for å gjenopprette forholdet mellom wETH og ETH til 1:1.
De stjålne midlene er blitt gjenopprettet
Wormhole bekreftet torsdag morgen at sårbarheten var blitt fikset, og beroliget brukerne om sikkerheten til midlene. Teamet har også sagt i ettermiddag at broen er oppe igjen og at de vil publisere en detaljert hendelsesrapport når den er klar.
«Alle midler er blitt gjenopprettet og Wormhole er oppe igjen. Vi er dypt takknemlige for deres støtte og takker for tålmodigheten deres,» sa teamet.
Wormhole fungerer ved å låse et token i en smartkontrakt på én kjede og distribuere et parallelt token på en annen kjede. Brukere kan dermed flytte token mellom disse økosystemene. Hovedsakelig skjer interaksjonen mellom Solana og Ethereum-blockchains, men den kan også håndtere andre kjeder som Avalanche, Binance Smart Chain, Polygon og Terra.
Risikoen ved å krysse broer
Utnyttelsen kommer bare noen få uker etter at Ethereum‑medgründer Vitalik Buterin fremhevet at kryss‑broer har betydelige mangler som kan eksponere token for sikkerhetsrisikoer. Buterin kritiserte at kryss‑kjeder presenterer sårbarhet ettersom konsensusregler ikke begrenser dem. 
Solanas problemer
Prisen på Solanas native‑token SOL falt kraftig etter at nyheten om utnyttelsen ble offentlig. Fra en topp på rundt $111, krasjet SOL/USD til $98 før ytterligere tap. Nedgangen ble forverret av resesjonen som har påvirket markedet de siste timene. SOL handles nå til $97,33, ned 8,85 % de siste 24 timene ifølge data fra kryptosporingsnettstedet Coinmarketcap.
SOL/USD 24t timers handelsdiagram
Wormhole‑hendelsen skjer på et tidspunkt da Solana er plaget av flere problemer, og selv om dette ikke var Solanas feil, gir det et dårlig inntrykk av nettverket. Den høyytelses offentlige blockchainen har nylig vært offer for hyppige nettverks‑ytelsesfeil som har fått mange til å stille spørsmål ved dens status som et pålitelig alternativ til Ethereum.
