Уязвимость в Wormhole, криптовалютной платформе, которая позволяет пользователям преобразовывать один токен в другой, была использована злоумышленниками, которым удалось «майнить» около 000 XNUMX wETH или Wrapped Ether в Интернете Solana.
Проще говоря, «обернутый» токен — это токен, который не находится в своей родной цепочке блоков (например, биткойн можно использовать в Интернете Ethereum только в том случае, если он обернут).
Из этих ста двадцати нулевых wETH злоумышленники перевели на родную платформу девяносто три семьсот пятьдесят эфиров; На момент публикации стоимость wETH составляет около 318 миллионов евро, а стоимость переданного эфира — 248 миллионов евро.
Слишком поздно исправлять
После обнаружения атаки разработчики Wormhole отключили сеть и исправили уязвимость.
Соучредитель deBridgeFinance Алекс Смирнов говорит, что разработчики заметили уязвимость раньше и подготовили патч, но не успели его внедрить. Это не было проблемой вредоносного ПО, и никакие конечные точки Интернета не были скомпрометированы.
Wormhole отправился в социальные сети, чтобы предложить злоумышленникам «контракт белой шляпы» и вознаграждение в размере XNUMX миллионов долларов за обнаружение уязвимости, если они вернут все средства. Контракт в белой шляпе будет означать, что уголовное расследование нападения не будет. Однако, как сообщает The Record, есть большая вероятность, что полиция все равно вмешается.
Кроме того, организация заявляет, что добавит больше средств на платформу, чтобы «обеспечить поддержку wETH 1:1». Мы не знаем, откуда возьмутся средства.
Wormhole действует как мост между Solana и несколькими цепями, включая Ethereum, Terra, Binance Smart Chain, Polygon, Avalanche и Oasis. В общей сложности вложено более миллиарда долларов.
С точки зрения количества токенов, украденных в ходе атаки, взлом червоточины наверняка станет второй по величине атакой на платформу децентрализованных финансов (DeFi) за все время и крупнейшей в этом году. Но у нас только февраль месяц.
- Вы также можете запросить наш список лучших брандмауэров прямо сейчас.
Через: файл