Wormhole Bridge registrerar 2022:s största förlust i ett DeFi‑hack hittills, Solanas pris faller med över 8%

Under 2021 drabbades blockkedjeområdet av många angrepp, och vid artikelns publicering den 3 februari 2022 verkade det nya året följa samma mönster. Wormhole Token Bridge, en populär brygga mellan blockkedjor, meddelade sent på onsdagen att en sårbarhet hade utnyttjats och skapat ett underskott på 120 000 Wrapped Ether (wETH), då värderade till cirka 321 miljoner dollar. Artikeln beskrev det som det dittills näst största angreppet i DeFi:s historia.

Det dittills största angreppet på en brygga i Solanas ekosystem

Angreppet inträffade den 2 februari, enligt artikelns tidsuppgift klockan 18.26 UTC. Angriparen skapade token utan motsvarande säkerhet på Solana och löste in 93 750 av dem mot ETH, då värderade till omkring 254 miljoner dollar. En del av tillgångarna användes för att köpa andra token, däribland Finally Usable Crypto Karma (FUCK) och Meta Capital (MCAP).

Återstående token växlades till SOL och USDC. Vid skrivandet av detta hade angriparens Solana-plånbok 432 662,14 SOL, enligt artikelns dåtida värdering värda omkring 42 miljoner dollar.

Wormhole meddelade användarna att bryggan hade stängts för underhåll medan händelsen utreddes. Ett meddelande på blockkedjan, skickat på onsdagen klockan 23.16.07, visade att Wormhole-teamet hade försökt kontakta angriparen för att nå en ”överenskommelse om ansvarsfull återlämning.” Avsändaren erbjöd en belöning på 10 miljoner dollar för information om sårbarheten och återlämning av de stulna wETH-tillgångarna.

Meddelandet till angriparen avslöjade dessutom att angreppet som skapade token hade möjliggjorts av ett fel i Wormholes verifiering av VAA-meddelanden på Solana.

Angreppet väckte oro i DeFi-communityn för att de bryggade ETH-tokenen på Solana inte längre hade full täckning. Protokollets team lovade att tillskjuta Ether så att varje wETH åter skulle motsvaras av en ETH i säkerhet.

Bryggans säkerheter har fyllts på igen

Wormhole bekräftade på torsdagsmorgonen att sårbarheten hade åtgärdats och försökte lugna användarna om tillgångarnas säkerhet. Teamet meddelade samma eftermiddag att bryggan åter var i drift och att en detaljerad incidentrapport skulle publiceras när den var klar. Jump Crypto fyllde på med 120 000 ETH genom köp på den öppna marknaden. Detta återställde säkerheterna bakom tokenen; det innebar inte att angriparen hade återlämnat de stulna tillgångarna.

”Alla medel har återställts och Wormhole är åter i drift. Vi är djupt tacksamma för ert stöd och tackar för ert tålamod”, skrev teamet.

Wormholes tokenbrygga fungerar genom att låsa en token i ett smart kontrakt på en kedja och skapa en motsvarande token på en annan. Användare kan därmed flytta värde mellan ekosystemen. Artikeln beskrev främst överföringar mellan Solana och Ethereum, men bryggan stödde då även andra kedjor som Avalanche, Binance Smart Chain, Polygon och Terra.

Risken med att korsa bryggor

Angreppet inträffade några veckor efter att Ethereums medgrundare Vitalik Buterin hade pekat på säkerhetsbegränsningar hos bryggor mellan kedjor. Buterin varnade för att en omorganisation efter ett 51-procentsangrepp på en ursprungskedja kan lämna bryggade tillgångar på destinationskedjan utan full täckning. Det betyder inte att kedjorna saknar konsensusregler. Wormhole-incidentens verifieringsfel var också en annan typ av sårbarhet än detta hypotetiska angrepp.Han bedömde då att konsekvenserna av bryggornas säkerhetsbegränsningar skulle bli större när fler tillgångar och tillämpningar blev beroende av dem. Artikeln återgav också en samtida varning som den tillskrev säkerhetsgranskaren CertiK: Terras bryggförbindelse kunde ha ”samma sårbarhet som deras Solana-brygga”. Detta var en uppgift om möjlig risk, inte en bekräftelse på att Terra eller andra tillgångar hade angripits.

Solanas problem

Priset på Solanas egen token SOL föll kraftigt efter nyheten om angreppet. SOL/USD sjönk från omkring 111 dollar till 98 dollar och fortsatte sedan nedåt. Den bredare marknadsnedgången under de föregående timmarna förvärrade fallet. Enligt de CoinMarketCap-uppgifter som artikeln då återgav handlades SOL för 97,33 dollar, 8,85 procent lägre än ett dygn tidigare.

SOL/USD 24‑timmars handelsdiagram

Wormhole‑incidenten inträffar när Solana är drabbat av flera problem och även om detta inte var Solanas fel, ger det ett dåligt intryck. Den högpresterande offentliga blockkedjan har nyligen varit offer för frekventa nätverksprestandaproblem som har fått många att ifrågasätta dess status som ett pålitligt Ethereum‑alternativ.