Wormhole Bridge Kayıtları 2022’nin Şimdiye Kadarki En Büyük DeFi Hack Kayıbı, Solana Fiyatı %8’den Fazla Düşüş

Geçen yıl blokzincir alanında her yerde istismarlarla boğuşurken, 2022 da aynı yolu izliyor gibi görünüyor. DeFi tarihindeki ikinci en büyük istismar olarak kayıtlara geçen, popüler çapraz blokzincir köprüsü Wormhole Token Bridge, Çarşamba akşamı bir güvenlik açığı nedeniyle 120.000 Wrapped Ether (wETH) ve 321 milyon dolar değerinde bir kayıp yaşadığını açıkladı.

Solana’ya bugüne kadarki en büyük saldırı

The istismar yesterday at 18:26 UTC occurred. The rogue entity minted the tokens on Solana and converted 93,750 into ETH, worth around $254 million at the time. The attacker spent some of the funds stolen and bought tokens, including Finally Usable Crypto Karma (FUCK) and Meta Capital (MCAP).

Kalan tokenlar SOL ve USDC’ye dönüştürüldü. Yazı yazıldığı sırada, saldırganın Solana cüzdanı 432,662.14 SOL tutuyordu ve bu yaklaşık 42 million değerindeydi.

Wormhole kullanıcılara, konuyu incelerken ağın bakım için kapatıldığını bildirdi. Çarşamba günü 23:16:07’de gönderilen bir blockchain mesaj, Wormhole ekibinin saldırganla iletişime geçerek bir “beyaz şapka anlaşması” yapmayı denediğini ortaya koydu. Dağıtıcı, istismar detayları ve çalınan wETH’in iadesi karşılığında 10 milyon dolar ödül önerdi.

Saldırana gönderilen mesaj, tokenların mintlenmesi hackinin Wormhole’ın Solana VAA doğrulamasındaki bir ihlal sayesinde etkinleştirildiğini daha da ortaya koydu.

İstismar, Solana’ya köprülenmiş ETH’nin artık desteklenmediği endişeleri nedeniyle DeFi topluluklarını alarma geçirdi. Ancak, birlikte çalışabilirlik protokolünün ekibi, Ether’in yeniden eklenerek wETH’in ETH ile destek oranının 1:1’e geri getirileceğini garanti etti.

Çalınan fonlar geri getirildi

Wormhole onayladı Perşembe sabahı açığın düzeltildiğini, fonların güvenliği konusunda kullanıcıları temin etti. Ekip ayrıca bu öğleden sonra söyledi ki köprü yeniden aktif ve hazır olduğunda ayrıntılı bir olay raporu yayınlayacak.

“Tüm fonlar geri getirildi ve Wormhole yeniden aktif. Desteğiniz için çok minnettarız ve sabrınız için teşekkür ederiz,” ekip söyledi.

Wormhole, bir zincirdeki bir akıllı sözleşmeye token kilitleyip ikinci bir zincirde paralel bir token dağıtarak çalışır. Kullanıcılar bu sayede tokenları bu ekosistemler arasında taşıyabilir. Öncelikle, etkileşim Solana ve Ethereum blokzincirleri arasında gerçekleşir, ancak Avalanche, Binance Smart Chain, Polygon ve Terra gibi diğer zincirleri de destekleyebilir.

Köprüleri Geçmenin Riski

İstismar, Ethereum kurucu ortağı Vitalik Buterin’in çapraz köprülerin tokenları güvenlik risklerine maruz bırakabilecek önemli eksiklikleri vurgulamasının birkaç hafta sonrasına denk geliyor. Buterin eleştirdi ki çapraz zincirler, mutabakat kuralları tarafından sınırlanmadığı için bir güvenlik açığı oluşturuyor.

O zamanlar, köprülerin zayıflıklarının sonuçlarının, köprülerdeki işlem hacimleri arttıkça ortaya çıkacağını öngördüğünü açıkladı. Ayrıca, başka bir varlık etkilenmemiş olsa da, siber güvenlik denetim firması Certik, Terra’nın Solana köprüsünün “Solana köprüleriyle aynı güvenlik açığını” gösterdiğini belirtti.

Solana’nın Sorunları

Solana’nın yerel tokeni SOL düşüş yaşadı istismar haberinin ortaya çıkmasının ardından. Yaklaşık $111 civarında bir zirveden, SOL/USD $98’e çakıldı ve daha fazla kayıp gördü. Bu çöküş, son birkaç saat içinde piyasayı etkileyen durgunlukla daha da kötüleşti. Coinmarketcap verilerine göre SOL şu anda $97.33’ten işlem görüyor ve son 24 saatte %8.85 değer kaybetti.

SOL/USD 24 saatlik işlem grafiği

Wormhole olayı, Solana’nın bir dizi sorunla boğuştuğu bir dönemde ortaya çıktı ve bu Solana’nın hatası olmasa da ona olumsuz bir izlenim bırakıyor. Yüksek performanslı kamu blokzinciri, son zamanlarda sık sık ağ performansı aksaklıklarıyla karşılaşıyor ve bu durum birçok kişinin onu güvenilir bir Ethereum alternatifi olarak değerlendirmesini sorgulamasına yol açıyor.