Peretas Wormhole Bridge $320M Dilaporkan Memenuhi Syarat untuk Airdrop Token W

Peretas yang bertanggung jawab atas peretasan jembatan Wormhole senilai $321 juta pada awalnya dianggap memenuhi syarat untuk menerima airdrop baru-baru ini dari token W yang baru diluncurkan di mana penjelajah dapat mengklaim $50,000.

Jembatan Wormhole mengalami eksploitasi pada bulan Februari 2022, menjadikannya salah satu peretasan paling signifikan dalam sejarah industri kripto.

Wormhole Airdrop Mencantumkan Peretas sebagai Memenuhi Syarat

Pada tanggal 3 April, Wormhole mengumumkan pengiriman lebih dari 675 juta token W, senilai sekitar $850,000 dengan harga saat ini, kepada pengguna yang memenuhi syarat.

Sehari kemudian, Pland, seorang peneliti dengan nama samaran, mengklaim bahwa tim Wormhole mengabaikan pengecualian alamat dompet tertentu yang terkait dengan eksploitasi yang mengakibatkan peretas mencuri $321 juta mata uang kripto dari jembatan lintas rantai.

Wormhole lupa mengecualikan pengeksploitasi dari airdrop pic.twitter.com/xkkpDz9RAl

— Rencana (@Pland__) 3 April, 2024

Menurut data dari airdrop.link pemeriksa airdrop yang berbasis di Solana, empat alamat dompet untuk sementara diizinkan untuk mengklaim airdrop Wormhole. Jika peretas memilih untuk mengklaim airdrop mereka, mereka berhak atas sekitar 31,642 token Wormhole (W), senilai sekitar $50,000 berdasarkan harga saat ini.

Namun, penyelidikan di airdrop.link mengungkapkan bahwa alamat dompet ini tidak lagi memenuhi syarat, yang menunjukkan bahwa tim Wormhole mungkin telah mengatasi masalah tersebut.

Sementara itu, token W dibuka pada $1.66 di OpenBook bursa terdesentralisasi (DEX) yang berbasis di Solana, dengan kapitalisasi pasar sebesar $3 miliar dan nilai terdilusi penuh sebesar $16.5 miliar, sebagai melaporkan oleh CoinGecko. Setelah dirilis, OpenBook mengalami kemacetan yang signifikan, menyebabkan laporan tidak dapat diaksesnya beberapa pengguna.

Token yang dirilis merupakan 6% dari total pasokan, dengan tambahan 12% dialokasikan untuk kontributor inti dan 23.3% dialokasikan untuk perbendaharaan yayasan. Awalnya diluncurkan di Solana, token tersebut nantinya akan diterbitkan secara native di Ethereum dan jaringan lapisan-2.

Kerentanan Peretasan Wormhole Dieksploitasi

Pada tahun 2022, seorang pengeksploitasi mengeksploitasi a kerentanan di jembatan likuiditas Wormhole yang menghubungkan blockchain Ethereum dan Solana, kehilangan 120,000 ether yang dibungkus.

Setelah mengalami eksploitasi, perusahaan infrastruktur Web3 Jump Crypto dan platform keuangan terdesentralisasi (DeFi) Oasis.app dieksekusi sebuah 'kontra eksploitasi' pada peretas protokol Wormhole pada Februari 2023. Entitas ini berhasil memulihkan aset digital senilai $225 juta dari pengeksploitasi lubang cacing dan mengembalikannya ke dompet yang aman.

Sejak peretasan tersebut, perusahaan telah meningkatkan keamanannya dan bahkan mengumumkan dua program bug bounty, masing-masing menawarkan hadiah sebesar $2.5 juta untuk mendorong identifikasi dan pengajuan potensi kerentanan untuk ditambal. Selain itu, beberapa perusahaan pihak ketiga melakukan audit untuk mengatasi masalah kritis dalam sistem Wormhole.