Узлом маста Wormhole у сетцы Solana прывёў да страты актываў на $320 млн – Біты СМІ

па
Взлом моста Wormhole в сети Solana привел к потере активов на $320 млн - Bits Media

Хакеры скарысталіся ўразлівасцю ў смарт-кантрактах маста Wormhole у сетцы Solana. Ім удалося вывесці 120 000 МОРЫ, што па бягучым курсе складае $320 млн.

Wormhole падтрымлівае сеткі Эфірыума, Салана, Binance Smart Chain, Шматкутнік, Лавіна, Oasis і Terra і дазваляе хутка і проста пераносіць актывы з аднаго блокчейна на іншы. Хакеры змаглі скарыстацца ўразлівасцю ў платформе са боку Solana і вывесці токены wETH на суму $320 млн. Цяпер актывы размеркаваны паміж кашалькамі зламыснікаў у сетках Эфірыума і Solana.

Узлом адбыўся ўчора, 2 лютага, у 21:24 У Маскоўскі час. Хакеры выпусцілі 120 000 WETH у сетцы Solana. Затым 93 750 wETH былі выкарыстаныя для абмену на аналагічную колькасць ETH у сетцы Эфірыума. Яшчэ частка wETH была накіравана на куплю токенаў SportX (SX), Мета Капітал (MCAP), Нарэшце Crypto Karma можна выкарыстоўваць (БЛЯТ) і Жэтон яхт-клуба Bored Ape (МАЛПА). Пакінутыя wETH у сетцы Solana хакеры абмянялі на манеты SOL і стэйблкоіны USDC.

Актывы ў іншых сетках, падтрымліваемых Wormhole, закрануты не былі. аднак, па дадзеных кампаніі Certik, якая займаецца аўдытам смарт-кантрактаў, аналагічная ўразлівасць можа быць у мосце Wormhole у сетцы Terra. Каманда платформы звязалася з хакерам праз транзакцыю ў сетцы Эфірыума і прапанавала пакінуць сабе актывы на $10 млн за выяўленне ўразлівасці, а астатнія токены і манеты вярнуць:

«Гэта распрацоўшчыкі Wormhole. Мы ўбачылі, што вы змаглі выкарыстоўваць уразлівасць падчас верыфікацый Solana VAA і выпусціць токены. Мы б хацелі вам прапанаваць пагадненне для "Белых хакераў" - вы атрымаеце ўзнагароду за выяўленне ўразлівасці ў $10 млн пасля вяртання выпушчаных wETH».

Распрацоўнікі Wormhole падкрэслілі, что уязвимость будет закрыта в ближайшее время, а затем в сеть будет добавлено необходимое количество ETH, чтобы обеспечение токенов wETH вернулось к пропорции 1:1. Спецыялістамі па камп'ютарнай бяспецы прадстаўлены падрабязны аналіз узлому, які адбыўся., з апусканнем у код смарт-кантрактаў, якія выкарыстоўваліся для крадзяжу актываў.

Па дадзеных кампаніі Elliptic, узлом Wormhole стаў чацвёртым найбуйным узломам за ўсю гісторыю криптовалютной індустрыі. У сярэдзіне студзеня хакеры змаглі вывесці больш $2 млн з пратаколу Multichain, прычым пад пагрозай былі актывы на суму больш $1 млрд.