هکر 320 میلیون دلاری Wormhole Bridge برای W Tokens Airdrop واجد شرایط بود

هکری که مسئول هک 321 میلیون دلاری پل Wormhole بود در ابتدا واجد شرایط ایردراپ اخیر یک توکن W تازه راه اندازی شده بود که در آن کاوشگر می توانست 50,000 دلار ادعا کند.

پل Wormhole در فوریه 2022 مورد سوء استفاده قرار گرفت و آن را به یکی از مهم ترین هک ها در تاریخ صنعت کریپتو تبدیل کرد.

Wormhole Airdrop هکر را واجد شرایط فهرست می کند

در 3 آوریل، Wormhole اعلام کرد که بیش از 675 میلیون توکن W، به ارزش حدود 850,000،XNUMX دلار با قیمت‌های فعلی، برای کاربران واجد شرایط قرار داده است.

یک روز بعد، پلند، محققی با نام مستعار، ادعا کرد که تیم Wormhole از کنار گذاشتن برخی آدرس‌های کیف پول مرتبط با سوءاستفاده‌ای که منجر به سرقت 321 میلیون دلار ارز دیجیتال از پل زنجیره‌ای متقاطع توسط هکرها می‌شود، غافل شد.

Wormhole فراموش کرد که استثمارگر را از ایردراپ حذف کند pic.twitter.com/xkkpDz9RAl

- پلان (@Pland__) آوریل 3، 2024

مطابق با داده ها از airdrop.link چک کننده airdrop مبتنی بر Solana، چهار آدرس کیف پول به طور موقت مجاز به ادعای Airdrop Wormhole بودند. اگر هکر برای ادعای ایردراپ های خود انتخاب می کرد، تقریباً 31,642 توکن Wormhole (W) به ارزش حدود 50,000،XNUMX دلار بر اساس قیمت های فعلی را داشت.

با این حال، بررسی‌ها در airdrop.link نشان داد که این آدرس‌های کیف پول دیگر واجد شرایط نیستند، و این نشان می‌دهد که تیم Wormhole ممکن است قبلاً به این مشکل رسیدگی کرده باشد.

در همین حال، توکن W در OpenBook صرافی غیرمتمرکز مبتنی بر Solana (DEX) با ارزش بازار 1.66 میلیارد دلار و ارزش کاملاً کاهش یافته 3 میلیارد دلار با قیمت 16.5 دلار افتتاح شد. گزارش توسط CoinGecko. پس از انتشار، OpenBook با ازدحام قابل توجهی مواجه شد که منجر به گزارش هایی مبنی بر عدم دسترسی چندین کاربر شد.

توکن‌های منتشر شده 6 درصد از کل عرضه را تشکیل می‌دهند که 12 درصد دیگر به مشارکت‌کنندگان اصلی و 23.3 درصد برای خزانه‌داری بنیاد اختصاص داده شده است. این توکن که در ابتدا در Solana راه اندازی شد، بعداً به صورت بومی در شبکه های اتریوم و لایه 2 منتشر خواهد شد.

آسیب پذیری Wormhole Hack مورد سوء استفاده قرار گرفت

در سال 2022، یک استثمارگر از یک آسیب پذیری روی پل نقدینگی Wormhole که بلاک چین های اتریوم و سولانا را به هم متصل می کند، 120,000 اتر پیچیده شده را از دست می دهد.

پس از تحمل یک سوء استفاده، شرکت زیرساخت Web3 Jump Crypto و پلتفرم مالی غیرمتمرکز (DeFi) Oasis.app اجرا شده یک "سوء استفاده متقابل" بر روی هکر پروتکل Wormhole در فوریه 2023. این نهادها با موفقیت 225 میلیون دلار دارایی دیجیتال را از بهره بردار کرم چاله بازیابی کردند و آنها را به کیف پول های امن بازگرداندند.

از زمان هک، این شرکت امنیت خود را بهبود بخشیده و حتی دو برنامه پاداش باگ را اعلام کرده است که هر کدام 2.5 میلیون دلار پاداش برای تشویق به شناسایی و ارسال آسیب‌پذیری‌های احتمالی برای وصله ارائه می‌کنند. علاوه بر این، چندین شرکت شخص ثالث برای رسیدگی به مسائل مهم در سیستم Wormhole ممیزی انجام دادند.