Črvina kripto mostu po vdoru napolnjena za 320 milijonov dolarjev v Ethereumu

Wormhole, priljubljen navzkrižni kripto-most med Solana, Ethereum, Avalanche, in drugi, je obnovil manjkajoča sredstva, potem ko je hekerju včeraj uspelo izsesati 320 milijonov dolarjev v zavitem Ethereumu (wETH) izven protokola.

wETH v Wormhole je kriptovaluta, vezana na ceno Ethereuma, vendar interoperabilna z drugimi omrežji. Za ustvarjanje wETH morajo uporabniki najprej vložiti Ethereum.

Ekipa Wormhole je danes na Twitterju objavila, da so "Vsa sredstva obnovljena in Wormhole je ponovno pripravljen." V nadaljnjem tweetu so povedali, da so ranljivost odpravili kmalu po polnoči UTC in "vsi WETH so varnostno kopirani 1:1" od 13:08 UTC.

Spletno mesto za analizo Blockchain Elipsasta ugotovil, da je bil izkoriščanje posledica Wormhole's neuspeh pri potrditvi »skrbnikovih« računov, zaradi česar je napadalec sposoben kovati 120,000 WETH brez podpore ETH. 

Heker je nato zamenjal 93,750 WETH za Ethereum in preostanek spremenil za Solano, ki so jo pustili nedotaknjeno v denarnici Solana.

Kdo je obnovil sredstva?

Po vdoru v sredo, Wormhole poslal sporočilo napadalcu na blockchainu Ethereum. 

Pisalo je: »To je Wormhole Deployer: Opazili smo, da ste lahko izkoristili preverjanje Solana VAA in žetone kovnice. Radi bi vam ponudili pogodbo o belih klobučkih in vam predstavili nagrado za hrošče v višini 10 milijonov dolarjev za podrobnosti o izkoriščanju in vrnitev WETH-a, ki ste ga izkopali.”

Pol ure pozneje je ekipa tvitnila, da je Wormhole "neaktiven zaradi vzdrževanja, saj preučujemo morebitno izkoriščanje."

Wormhole je nato na Twitterju objavil novice o izkoriščanju in dodal: »ETH bo dodan v naslednjih urah, da zagotovimo podporo WETH 1:1. Več podrobnosti bo kmalu.”

Napadi navzkrižne verige

Napadi na navzkrižne verižne mostove se množijo, ko postaja vse več blockchain priljubljenih. Prejšnji teden je bil navzkrižni verižni most v DeFi protokolu Qubit vdrl za 80 milijonov dolarjev.

​​​​

Teden pred tem, Izčrpanih je bilo 3 milijone dolarjev več hekerjev, ki napadajo medverižni protokol usmerjevalnika Multichain. Whitehat heker je kasneje vrnil 900,000 dolarjev, ostalo pa še vedno ni. 

Jasno je, da je treba obravnavati ranljivosti med verigami, da to ne bi postalo tedenski pojav.

Vir: https://decrypt.co/91962/crypto-bridge-wormhole-replenished-after-hack-320m-ethereum