Это одна из крупнейших атак на децентрализованную финансовую платформу (DeFi). В протоколе Wormhole вчера исчезли 320 миллионов долларов в WrappedEther (wETH). Обзор того, что мы знаем на данный момент.
платформа «Червоточина» подверглась атаке на 320 миллионов долларов
Напомним, что Wormhole — это протокол взаимодействия блокчейна. Это позволяет, в частности, создавать мосты между Ethereum и Solana. Для этого протокол использует «Wrapped Ether» — токены, представляющие Эфиры (ETH), которые совместимы с Solana.
Именно эти токены стали мишенью. Об атаке было объявлено вчера сообщением от команд проекта:
‼️ Сеть «червоточин» отключена для технического обслуживания, так как мы изучаем потенциальный эксплойт.
Мы будем предоставлять обновления здесь, как только они появятся.
Спасибо за ваше терпение.
— Wormhole (@wormholecrypto) February 2, 2022
Они объявили, что уязвимость была устранена через несколько часов, но ущерб был нанесен. Было похищено 320 миллионов долларов США. Протокол был временно остановлен, и Wormhole подтвердил, что ETH будут добавлены снова, чтобы wETH были поддержаны в соотношении 1:1.
Вознаграждение за раскрытие уязвимости
Червоточина отправила сообщение атакующему, предлагая сделку:
«Мы заметили, что вы смогли использовать процесс проверки Solana и произвести токены. Мы хотели бы предложить вам сделку whitehat и награду в 10 миллионов долларов за обнаружение этой ошибки, если вы вернете WETH. «
Злоумышленник использовал процесс производства Wormhole’s wETH. Пользователи действительно могут закрепить свои ETH в смарт-контракте и получить взамен «обернутый эфир», совместимый с Solana. Похоже, что ему удалось добыть эти wETH без предварительной блокировки ETH, манипулируя механизмом проверки.
Это одна из самых крупных атак в секторе децентрализованного финансирования на сегодняшний день. Он уступает только взлому Poly Network в августе прошлого года, который позволил злоумышленнику уйти с 600 миллионами долларов в криптовалютах. Затем они были возвращены в протокол. Однако на данный момент нападающий на Червоточину не сообщил, что хочет принять предложение.
