Naitala ng Wormhole Bridge ang Pinakamalaking Pagkawala sa DeFi Hack ng 2022, Bumagsak ang Presyo ng Solana ng Higit sa 8%

Noong nakaraang taon ay sinalanta ng mga exploit sa buong blockchain space, at tila sinusundan ito ng 2022. Sa kung ano ang itinuturing sa kasaysayan ng DeFi bilang ikalawang pinakamalaking exploit, ang sikat na cross-blockchain bridge na Wormhole Token Bridge, inihayag nitong huling bahagi ng Miyerkules na isang security exploit ang nag-iwan dito ng kakulangan na 120,000 Wrapped Ether (wETH) na nagkakahalaga ng $321 milyon.

Ang pinakamalaking pag-atake sa Solana sa kasalukuyan

Ang paglabag ay naganap kahapon sa 18:26 UTC. Ang mapanlinlang na entidad ay nagmint ng mga token sa Solana at nag-convert ng 93,750 sa ETH, na nagkakahalaga ng humigit-kumulang $254 milyon noong panahong iyon. Ang nanlulusob ay gumastos ng ilan sa ninakaw na pondo at bumili ng mga token, kabilang ang Finally Usable Crypto Karma (FUCK) at Meta Capital (MCAP).

Ang natitirang mga token ay na-convert sa SOL at USDC. Sa oras ng pagsulat, ang Solana wallet ng hacker ay naglalaman ng 432,662.14 SOL, na nagkakahalaga ng humigit-kumulang 42 milyon.

Ipinabatid ng Wormhole ipinabatid sa mga gumagamit na pinatay nila ang network para sa maintenance habang iniimbestigahan ang pangyayari. Ang isang blockchain mensaheng ipinadala noong Miyerkules 23:16:07 ay naghayag na sinubukan ng koponan ng Wormhole na kontakin ang hacker upang makipagkasundo sa isang “white hat agreement.” Ang nag-deploy ay nagmungkahi ng $10 milyong bug bounty para sa mga detalye ng exploit at pagbabalik ng ninakaw na wETH.

Ang mensahe sa attacker ay higit pang naghayag na ang pag-hack upang mag-mint ng mga token ay pinagana sa pamamagitan ng paglabag sa Solana VAA verification ng Wormhole.

Pinag-alala ng exploit ang mga komunidad ng DeFi dahil sa pangamba na ang ETH na na-bridge papunta sa Solana ay hindi na suportado. Gayunpaman, tiniyak ng koponan ng interoperability protocol na idaragdag muli ang Ether upang maibalik ang ratio ng backing ng wETH sa ETH na 1:1.

Naibalik na ang ninakaw na pondo

Kinumpirma ng Wormhole na noong Huwebes ng umaga na naayos na ang kahinaan, na nagbigay ng katiyakan sa mga gumagamit tungkol sa kaligtasan ng mga pondo. Sinabi rin ng koponan ngayong hapon na muling bumalik ang bridge at sinabi na ilalabas nila ang detalyadong ulat ng insidente kapag handa na ito.

“Naibalik na ang lahat ng pondo at muling operational ang Wormhole. Lubos kaming nagpapasalamat sa inyong suporta at salamat sa inyong pasensya,” ang sinabi ng koponan.

Ang Wormhole ay gumagana sa pamamagitan ng pag-lock ng isang token sa isang smart contract sa isang chain at pag-deploy ng isang parallel na token sa pangalawang chain. Sa gayon, maaaring ilipat ng mga gumagamit ang mga token sa pagitan ng mga ecosystem na ito. Pangunahin, ang interaktibidad ay nagaganap sa pagitan ng mga blockchain na Solana at Ethereum, ngunit kaya rin nitong pangasiwaan ang iba pang mga chain tulad ng Avalanche, Binance Smart Chain, Polygon, at Terra.

Ang panganib ng pag-cross ng mga bridge

Ang exploit ay nangyari ilang linggo lamang matapos itampok ng co‑founder ng Ethereum na si Vitalik Buterin na ang mga cross‑bridge ay may malalaking kakulangan na maaaring maglantad ng mga token sa mga panganib sa seguridad. Pinuna ni Buterin na ang mga cross‑chain ay nagtataglay ng kahinaan dahil ang mga patakaran ng consensus ay hindi naglilimita sa kanila.

Ipinaliwanag niya noon na inaasahan niyang lalabas ang mga epekto ng kahinaan ng mga bridge habang tumataas ang dami ng transaksyon sa mga ito. Bukod pa rito, kahit walang ibang asset ang apektado, napansin ng cybersecurity auditing firm na Certik na ang bridge ng Terra patungong Solana ay nagpakita ng “parehong kahinaan tulad ng kanilang Solana bridge.”

Mga suliranin ng Solana

Ang presyo ng native token ng Solana na SOL ay bumagsak matapos lumabas ang balita tungkol sa exploit. Mula sa pinakamataas na humigit-kumulang $111, bumagsak ang SOL/USD sa $98 bago pa nagpatuloy ang karagdagang pagkalugi. Pinalala pa ng recession na nakaapekto sa merkado sa nakaraang ilang oras ang pagbagsak. Sa kasalukuyan, ang SOL ay nagkakahalaga ng $97.33, bumaba ng 8.85% sa nakaraang 24 oras ayon sa datos mula sa crypto tracking site na Coinmarketcap.

SOL/USD 24 na oras na chart ng kalakalan

Ang insidente ng Wormhole ay naganap sa panahon kung kailan ang Solana ay puno ng maraming isyu at bagaman hindi ito kasalanan ng Solana, nag-iiwan ito ng masamang impresyon. Ang high‑performance public blockchain ay kamakailan lamang naging biktima ng madalas na mga glitch sa performance ng network na nagdudulot sa marami ng pagdududa sa katayuan nito bilang isang maaasahang alternatibo sa Ethereum.