Το Wormhole exploit λάμπει στο προσκήνιο την ταχύτητα και την απόδειξη της ιστορίας του PlatoBlockchain Data Intelligence του Solana. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.

Η σκουληκότρυπα εκμεταλλεύεται την ταχύτητα και την απόδειξη της ιστορίας του Σολάνα

Χρονική σήμανση: 5 Φεβρουαρίου 2022 4:30 μ.μ.

Η εκμετάλλευση της Wormhole έριξε τα φώτα της δημοσιότητας σε μια σειρά από πράγματα στη βιομηχανία κρυπτογράφησης καθώς οι χρήστες προσπαθούσαν να βρουν απαντήσεις. σολάριουμ, το Ethereum, το DeFi, τα πρωτόκολλα πολλαπλών αλυσίδων και ο συναινετικός μηχανισμός απόδειξης του ιστορικού του Solana, τέθηκαν όλα υπό έντονο έλεγχο. Τώρα, με το Wormhole να δημοσιεύει την αναφορά του περιστατικού του, υπάρχουν περισσότερες φωνές.

Ώρα για έλεγχο παρασίτων

Η αναφορά περιστατικών επιβεβαίωσε τις βασικές λεπτομέρειες του exploit, όπως το θέμα ευπάθειας επαλήθευσης υπογραφής στο δίκτυο Wormhole, το οποίο επέτρεψε σε έναν εισβολέα να κόψει 120,000 ETH τυλιγμένο με Wormhole στο Solana. Στη συνέχεια, 93,750 τέτοια διακριτικά μεταφέρθηκαν στο Ethereum για να ξετυλιχτούν. Η απώλεια ξεπέρασε τα 321 εκατομμύρια δολάρια.

Αντιμετωπίζοντας τις φήμες ότι οι συνεργάτες του Wormhole γνώριζαν ήδη για την ευπάθεια, η έκθεση ισχυρίστηκε ότι η ευπάθεια είχε πράγματι επιδιορθωθεί σε μια νέα δέσμευση που προστέθηκε στο αποθετήριο Wormhole. Ωστόσο, σύμφωνα με πληροφορίες, αυτή ήταν μια σύμπτωση που έλαβε χώρα μαζί με την αναβάθμιση της αλυσίδας εργαλείων Solana.

Αξίζει να σημειωθεί εδώ ότι η αναφορά περιστατικού του Wormhole δεν αναφέρθηκε τυχόν μετρήσιμα σχέδια ή στόχους για το μέλλον, υπό το φως της εκμετάλλευσης.

Ώρα να ανεβείτε ταχύτητα

Το κατόρθωμα ξεσήκωσε για άλλη μια φορά τους δαίμονες του παρελθόντος του Σολάνα. Με άλλα λόγια, η κλασική συζήτηση ταχύτητας έναντι ασφάλειας.

Από την πλευρά του, ο ιδρυτής της DFINITY, Ντόμινικ Ουίλιαμς, ισχυρίστηκε ότι του Σολάνα «τρύπα ασφαλείας» έπρεπε να διορθωθεί γρήγορα. Θεώρησε επίσης ότι μια συναίνεση χρειαζόταν περισσότερο από το 66% των κόμβων, για να διασφαλιστεί η ασφάλεια.

Μια άλλη διαμάχη περιελάμβανε τον Kyle Samani, συνιδρυτή της Multicoin Capital που επένδυσε στη Σολάνα. Ο Σαμανί είχε δηλώσει το 2021 ότι εκτιμούσε την ταχύτητα πάνω από την ασφάλεια.

Μετά τις εκμεταλλεύσεις του Wormhole, ένας χρήστης του Twitter ρώτησε τον Samani αν αισθάνεται ακόμα το ίδιο.

Το στέλεχος VC απάντησε ναι.

Το Wormhole exploit λάμπει στο προσκήνιο την ταχύτητα και την απόδειξη της ιστορίας του PlatoBlockchain Data Intelligence του Solana. Κάθετη αναζήτηση. Ολα συμπεριλαμβάνονται.

πηγή: Twitter

Είχατε προειδοποιηθεί

Αυτή δεν είναι η πρώτη φορά που ο τομέας κρυπτογράφησης σφίγγει τις βίδες στην απόδειξη της ιστορίας του Σολάνα. Στην εισαγωγή του στο Solana που δημοσιεύτηκε τον Δεκέμβριο του 2021, Grayscale Investments απαρίθμησε αυτό ως πιθανό κίνδυνο, σημειώνοντας,

«Ο μηχανισμός συναίνεσης Solana χρησιμοποιεί μια νέα τεχνολογία blockchain που δεν χρησιμοποιείται ευρέως και μπορεί να μην λειτουργεί όπως προβλέπεται».

It προστιθέμενη,

«Ενδέχεται να υπάρχουν ελαττώματα στην κρυπτογραφία που βρίσκεται κάτω από το δίκτυο, συμπεριλαμβανομένων ελαττωμάτων που επηρεάζουν τη λειτουργικότητα του Δικτύου Σολάνα ή καθιστούν το δίκτυο ευάλωτο σε επιθέσεις».

Σφραγίδα ώρας:

Περισσότερα από WBA Crypto