Wormhole Bridge 320 milijonov $ heker naj bi bil upravičen do W Tokens Airdrop

Heker, odgovoren za vdor v Wormhole bridge vreden 321 milijonov dolarjev, je sprva veljal za kvalificiranega za nedavni prenos na novo predstavljenega žetona W, kjer je raziskovalec lahko zahteval 50,000 dolarjev.

Most Wormhole je februarja 2022 utrpel napad, zaradi česar je postal eden najpomembnejših vdorov v zgodovini kripto industrije.

Wormhole Airdrop navede hekerja kot primernega

3. aprila je Wormhole napovedal prenos več kot 675 milijonov žetonov W, vrednih približno 850,000 $ po trenutnih cenah, za upravičene uporabnike.

Dan pozneje je Pland, psevdonimni raziskovalec, trdil, da je ekipa Wormhole spregledala izključitev določenih naslovov denarnic, povezanih z izkoriščanjem, zaradi katerega so hekerji ukradli 321 milijonov dolarjev kriptovalute iz navzkrižnega verižnega mostu.

Wormhole je pozabil izključiti izkoriščevalca iz airdrop-a pic.twitter.com/xkkpDz9RAl

— Plant (@Pland__) April 3, 2024

Glede na datum od airdrop.link s sedežem v Solani je bilo štirim naslovom denarnice začasno dovoljeno zahtevati airdrop Wormhole. Če bi se heker odločil, da bo zahteval njihove letalske padce, bi bil upravičen do približno 31,642 žetonov Wormhole (W), ocenjenih na približno 50,000 $ glede na trenutne cene.

Vendar pa je preiskava na airdrop.link razkrila, da ti naslovi denarnice niso več primerni, kar kaže, da je ekipa Wormhole morda že obravnavala težavo.

Medtem se je žeton W odprl pri 1.66 USD na decentralizirani borzi (DEX) OpenBook s sedežem v Solani, s tržno kapitalizacijo 3 milijarde USD in popolnoma razredčeno vrednostjo 16.5 milijarde USD, kot poročali avtor CoinGecko. Po izdaji je OpenBook naletel na precejšnje zastoje, zaradi česar je več uporabnikov poročalo o nedostopnosti.

Izdani žetoni predstavljajo 6 % celotne ponudbe, dodatnih 12 % je dodeljenih glavnim sodelujočim, 23.3 % pa je namenjenih zakladnici fundacije. Žeton, ki je bil prvotno predstavljen na Solani, bo kasneje izvorno izdan v omrežjih Ethereum in sloj 2.

Izkoriščena ranljivost vdora v črvino

Leta 2022 je izkoriščevalec izkoriščal a ranljivost na likvidnostnem mostu Wormhole, ki povezuje verigi blokov Ethereum in Solana, pri čemer je izgubil 120,000 zavitih etrov.

Po izkoriščanju sta infrastrukturno podjetje Web3 Jump Crypto in platforma za decentralizirane finance (DeFi) Oasis.app izvršeno 'protiizkoriščanje' hekerja protokola Wormhole februarja 2023. Ti subjekti so od izkoriščevalca črvine luknje uspešno pridobili 225 milijonov dolarjev digitalnih sredstev in jih vrnili v varne denarnice.

Od vdora je podjetje izboljšalo svojo varnost in celo napovedalo dva programa za nagrado za hrošče, od katerih vsak ponuja 2.5 milijona dolarjev nagrad za spodbujanje prepoznavanja in predložitve morebitnih ranljivosti za popravljanje. Poleg tega je več tretjih podjetij izvedlo revizije za reševanje kritičnih težav v sistemu Wormhole.