Solana Woes Worsen v vdoru v Wormhole Bridge v vrednosti 320 milijonov dolarjev (120 WETH)

Most Solana, imenovan Wormhole, je bil po poročilih, ki so se pojavili 320. februarja, izkoriščeni za kar 3 milijonov dolarjev.

Ekipa je objavila obvestilo, da je bil most vdrt in izgubil 120,000 zavitih ETH v vrednosti približno 320 milijonov dolarjev takrat. Dodalo je, da bo dodan ETH, da se zagotovi, da je zavita različica v mostu v celoti podprta.

Omrežje črvin je bilo izkoriščeno za 120 WETH.

ETH bo dodan v naslednjih urah, da zagotovimo podporo WETH 1:1. Več podrobnosti bo kmalu.

Prizadevamo si za hitro vzpostavitev omrežja. Hvala za potrpljenje.

— Črvovina? (@wormholecrypto) Februar 2, 2022

V času pisanja najnovejše Objava na viru Wormhole Twitter je bilo navedeno, da je bila ranljivost popravljena in da delajo na obnovi omrežja.

Največji Bridge Hack doslej

Varnostni raziskovalec Paradigme "samczsun" se je poglobil v izkoriščanje in navedel, da je napadalec bodisi dobil zasebne ključe ali pa je izkoristil most. Dodal je, da je obstajala "ustrezna transakcija na Solani, kjer je napadalec premostil ETH." Heker je v bistvu izkoristil ranljivost za kovanje WETH, ne da bi moral sam položiti ETH.

Kako je @wormholecrypto izkoriščanje dela? Združil sem moči z @gf_256 in @ret2jazzy izvedeti obratni inženiring izkoriščanja in zdaj, ko je bil popravljen, ga lahko končno delimo z vami? pic.twitter.com/lXwD0GLZ3N

- samczsun (@samczsun) Februar 3, 2022

Tom Robinson, soustanovitelj podjetja za analizo blockchain Elliptic, je komentiral:

»To še enkrat dokazuje, da varnost storitev DeFi ni dosegla ravni, ki bi bila primerna za ogromne vsote, ki so v njih shranjene. Preglednost verige blokov omogoča napadalcem, da prepoznajo in izkoristijo glavne napake.

Sporočilo razvijalcev Wormhole o blockchainu Ethereum je ponudilo nagrado za vračilo plena:

»Opazili smo, da ste lahko izkoristili verifikacijo Solana VAA in žetone kovnice. Radi bi vam ponudili sklenjeno pogodbo in vam predstavili nagrado za hrošče v višini 10 milijonov dolarjev za podrobnosti o izkoriščanju in vračilo WETH, ki ste ga skovali."

Wormhole je razvilo podjetje za inženiring blokovnih verig Certus One, ki ga je avgusta kupilo podjetje Jump Trading. 1. februarja je Solana Labs objavil začetek svoje aplikacije za plačila Solana Pay.

SOL cene Cisterna

Vdor v most je zadnji na daljšem seznamu težav za Solano, ki vključuje 4 izpade omrežja v toliko mesecih.

Cene SOL so v zadnjih 8 urah padle za 12 % s približno 111 USD na 97 USD v času pisanja. Z žetonom se zdaj trguje za 62.5 % manj od 6. novembra, najvišje vrednosti vseh časov, ki je znašala 260 $.

Solana je bil pogosto omenjan kot "ubijalec Ethereuma", vendar je zaradi tega zadnjega nazadovanja poleg številnih težav z omrežjem in zmogljivostjo, ki jih je nedavno utrpel, ta poimenovanje sporno.