Злом мосту Wormhole у мережі Solana призвів до втрати активів на $320 млн – Біти медіа

від
Взлом моста Wormhole в сети Solana привел к потере активов на $320 млн - Bits Media

Хакери скористалися вразливістю у смарт-контрактах мосту Wormhole у мережі Solana. Їм вдалося вивести 120 000 WETH, що за поточним курсом становить $320 млн.

Wormhole підтримує мережі Ефіріуму, Солана, Binance Smart Chain, Багатокутник, Лавина, Oasis і Terra і дозволяє швидко і просто переносити активи з одного блокчейна на інший. Хакери змогли скористатися вразливістю в платформі з боку Solana та вивести токени wETH на суму $320 млн. Наразі активи розподілені між гаманцями зловмисників у мережах Ефіріуму та Solana.

Злом стався вчора, 2 лютого, в 21:24 по МСК. Хакери випустили 120 000 wETH в сети Solana. Потім 93 750 wETH були використані для обміну на аналогічну кількість ETH у мережі Ефіріуму. Ще частина wETH була спрямована на купівлю токенів SportX (SX), Мета Капітал (MCAP), Нарешті придатна Crypto Karma (БЛЯСЬ) і Жетон яхт-клубу Bored Ape (МАВПА). WETH, що залишилися в мережі Solana хакери обміняли на монети SOL і стейблкоіни USDC.

Активи в інших мережах, підтримуваних Wormhole, торкнулися не були. Однак, за даними компанії Certik, що займається аудитом смарт-контрактів, аналогічна вразливість може бути у мосту Wormhole у мережі Terra. Команда платформи зв'язалася з хакером через транзакцію в мережі Ефіріуму та запропонувала залишити собі активи на $10 млн за виявлення вразливості, а інші токени та монети повернути:

«Це розробники Wormhole. Ми побачили, що ви змогли використати вразливість у процесі верифікації Solana VAA та випустити токени. Ми б хотіли запропонувати вам угоду для “Білих хакерів” – ви отримаєте нагороду за виявлення вразливості в $10 млн після повернення випущених wETH».

Розробники Wormhole наголосили, що вразливість буде закрито найближчим часом, а потім до мережі буде додано необхідну кількість ETH, щоб забезпечення токенів wETH повернулося до пропорції 1:1. Фахівцями з комп'ютерної безпеки представлений докладний аналіз злому, що стався., із зануренням у код смарт-контрактів, активів, що використовувалися для крадіжки.

За даними компанії Elliptic, злом Wormhole став четвертим найбільшим зломом за всю історію криптовалютної індустрії. У середині січня хакери змогли вивести більше $2 млн від протоколу Multichain, причому під загрозою були активи на суму більше $1 млрд.