Registros da Ponte Wormhole 2022: Maior Roubo DeFi Até Agora, Preço do Solana Cai Mais de 8%

No ano passado, a space blockchain foi assolada por explorações, e 2022 parece estar seguindo o mesmo caminho. O que entrou para a história do DeFi como a segunda maior exploração, a popular ponte cross‑blockchain Wormhole Token Bridge, divulgou na noite de quarta‑feira que uma falha de segurança deixou-a com 120.000 Wrapped Ether (wETH) no valor de US$ 321 milhões.

O maior ataque ao Solana até hoje

A exploração ocorreu ontem às 18:26 UTC. A entidade mal‑intencionada cunhou os tokens na Solana e converteu 93.750 em ETH, valendo cerca de US$ 254 milhões na época. O atacante gastou parte dos fundos roubados e comprou tokens, incluindo Finally Usable Crypto Karma (FUCK) e Meta Capital (MCAP).

Os tokens restantes foram convertidos em SOL e USDC. No momento da escrita, a carteira do hacker na Solana continha 432.662,14 SOL, valendo cerca de 42 milhões.

Wormhole informou aos usuários que havia derrubado a rede para manutenção enquanto investigava o caso. Uma mensagem enviada na quarta‑feira às 23:16:07 revelou que a equipe da Wormhole tentou contatar o hacker para chegar a um acordo de white hat. O desenvolvedor propôs uma recompensa de US$ 10 milhões por detalhes da exploração e devolução do wETH roubado.

A mensagem ao atacante também revelou que a falha que permitiu a cunhagem dos tokens foi ativada por meio de uma violação da verificação VAA da Solana da Wormhole.

A exploração alarmou as comunidades DeFi devido à preocupação de que o ETH que havia sido ponteado para a Solana não estivesse mais lastreado. No entanto, a equipe do protocolo de interoperabilidade garantiu que o Ether seria reabastecido para restaurar a proporção de lastro do wETH em relação ao ETH para 1:1.

Os fundos roubados foram restaurados

Wormhole confirmou na manhã de quinta‑feira que a vulnerabilidade havia sido corrigida, tranquilizando os usuários quanto à segurança dos fundos. A equipe também disse nesta tarde que a ponte está novamente operacional e afirmou que publicará um relatório detalhado do incidente assim que estiver pronto.

“Todos os fundos foram restaurados e a Wormhole está de volta. Estamos profundamente agradecidos pelo seu apoio e agradecemos a sua paciência,” disse a equipe.

A Wormhole funciona bloqueando um token em um contrato inteligente em uma cadeia e implantando um token paralelo em uma segunda cadeia. Dessa forma, os usuários podem mover tokens entre esses ecossistemas. Principalmente, a interatividade ocorre entre as blockchains Solana e Ethereum, mas ela também pode lidar com outras cadeias como Avalanche, Binance Smart Chain, Polygon e Terra.

O risco de atravessar pontes

A exploração ocorre apenas algumas semanas depois de o co‑fundador da Ethereum, Vitalik Buterin, destacar que as pontes cross‑chain apresentam falhas significativas que podem expor tokens a riscos de segurança. Buterin criticou que as cadeias cruzadas apresentam vulnerabilidades, pois as regras de consenso não as restringem.

Ele explicou, na época, que previa que as repercussões das fraquezas das pontes surgiriam à medida que o volume de transações nas pontes aumentasse. Além disso, embora nenhum outro ativo tenha sido afetado, a empresa de auditoria de segurança cibernética Certik observou que a ponte da Terra para a Solana mostrava a mesma vulnerabilidade que a ponte deles na Solana.

Os problemas do Solana

O preço do token nativo do Solana, SOL, caiu depois que a notícia da exploração foi divulgada. De um pico de cerca de US$ 111, o par SOL/USD despencou para US$ 98 antes de registrar novas perdas. A queda foi agravada pela recessão que afetou o mercado nas últimas horas. Atualmente, o SOL está sendo negociado a US$ 97,33, queda de 8,85 % nas últimas 24 horas, segundo dados do site de rastreamento de cripto Coinmarketcap.

Gráfico de negociação SOL/USD 24h

A ocorrência da Wormhole acontece num momento em que a Solana tem sido assolada por diversos problemas e, embora isso não seja culpa da Solana, deixa uma impressão negativa. A blockchain pública de alto desempenho tem sido recentemente vítima de frequentes falhas de desempenho de rede, que têm levado muitos a questionar sua posição como alternativa confiável ao Ethereum.