Wormhole som överbryggar Ethereum och Solana hackade för 320 miljoner dollar

Wormhole som överbryggar Ethereum och Solana hackade för 320 miljoner dollar
Ali Raza
03 feb. 2022, 11:43 FM
  • Wormhole-bron har utnyttjats för 320 miljoner dollar.
  • Wormhole-bron förbinder blockkedjan Ethereum och Solana.
  • Wormhole-utvecklare har sedan dess åtgärdat sårbarheten.

Wormhole, en bro som förbinder blockkedjorna Ethereum (ETH/USD) och Solana (SOL/USD), förlorade över 320 miljoner dollar i ett nyligen hackat. Detta är det näst största hacket i sektorn för decentraliserad finans (DeFi) efter hacket på 600 miljoner dollar på Poly Network.

Detta är den största attacken mot Solana blockchain. Solana har vunnit avsevärt under det senaste året när det gäller adoption. På grund av dess skalbarhet tror Solana-communityt att det kan vara en potentiell Ethereum-mördare.

$320 miljoner maskhålsutnyttjande

Innehavare av kryptovaluta verkar vanligtvis inte på en blockkedja. Därför har utvecklare byggt broar som tillåter användare att skicka sina tillgångar från en blockkedja till en annan. Wormhole är en bro som tillåter användare att överföra sina tokens och icke-fungibla tokens (NFT) mellan Ethereum och Solana.

Wormhole-utvecklare bekräftade detta utnyttjande på Twitter och uppgav att nätverket var "nedlagt för underhåll".

"Maskhålsnätverket utnyttjades för 120K WETH. ETH kommer att läggas till under de närmaste timmarna för att säkerställa att wETH backas 1:1. Mer information kommer inom kort. Vi jobbar på att snabbt få upp nätverket igen. Tack för ditt tålamod", noterade tweeten.

Enligt CertiK, ett blockchain-cybersäkerhetsföretag, hade hackaren fått Ether-tokens till ett värde av cirka 251 miljoner USD, Solana till ett värde av cirka 47 miljoner USD och USDC stablecoin till ett värde av över 4 miljoner USD.

Wormhole-bron har två smarta kontrakt på Ethereum och Solana. Wormhole-bryggan använder en Ether-token, låser den i ett kontrakt på en kedja och utfärdar sedan en parallell-token på den andra kedjan.

CertiK-undersökningen visar att angriparen utnyttjade en bugg på Solana-kedjan för att skapa 120 000 inslagna Ethereum-tokens. Angriparna använde sedan WETH för att göra anspråk på Ether på Ethereum-kedjan.

Maskhål som mildrar attacken

Wormhole-bron innehöll samma mängd Ethereum och lindade Ethereum-tokens. CertiK noterar dock att efter denna exploatering "finns det minst 93 750 mindre ETH som säkerhet."

Wormhole noterade att Ether skulle läggas till bron "under de närmaste timmarna" för att återställa depositionsbeloppet. Nätverket har också bekräftat att sårbarheten har korrigerats och nätverket kommer att återställas.