Това е една от най-големите атаки срещу децентрализирана финансова платформа (DeFi). Вчера от протокола Wormhole изчезнаха 320 млн. долара в WrappedEther (wETH). Поглед към това, което знаем до момента.
ПлатформатаWormhole претърпява атака за 320 милиона долара
Напомняме ви, че Wormhole е протокол за оперативна съвместимост на блокчейн. Тя позволява по-специално да се създават мостове между Ethereum и Solana. За тази цел протоколът използва „Wrapped Ether“ – токени, представляващи етери (ETH), които са съвместими със Solana.
Именно тези токени са били обект на атака. Атаката беше обявена вчера чрез съобщение от екипите на проекта:
‼️ Мрежата от червеи е спряна за поддръжка, тъй като проучваме потенциален експлойт.
Ще предоставяме актуализации тук веднага щом ги получим.
Благодаря ви за търпението.
– Wormhole (@wormholecrypto) February 2, 2022
Няколко часа по-късно те обявиха, че уязвимостта е отстранена, но щетите бяха нанесени. Откраднати са 320 милиона долара в WETH. Протоколът беше временно спрян, а Wormhole потвърди, че ETH ще бъдат добавени отново, така че wETH да бъдат подкрепени в съотношение 1:1.
Награда за разкриване на уязвимостта
Wormhole изпрати съобщение до нападателя, предлагайки сделка:
„Забелязахме, че сте успели да се възползвате от процеса на проверка на Solana и да произведете токени. Бихме искали да ви предложим „whitehat“ сделка и награда от 10 млн. долара за намирането на този бъг, ако върнете WETH.“
Нападателят е използвал производствения процес на WETH на Wormhole. Потребителите наистина могат да заключат своя ETH в интелигентен договор и да получат в замяна съвместим със Solana „опакован Ether“. Изглежда, че той е успял да произведе тези WETH, без да блокира ETH, като е манипулирал механизма за валидиране.
Това е една от най-големите атаки в сектора на децентрализираното финансиране до момента. Той отстъпва само на хакването на Poly Network през август миналата година, което позволи на нападателя да си тръгне с 600 милиона долара в криптовалути. След това те бяха върнати в протокола. Засега обаче нападателят от „Червеева дупка“ не е заявил, че желае да приеме предложението.
