Crypto Bridge Wormhole fylls på efter hack för $320 miljoner i Ethereum

Wormhole, en populär cross-chain kryptobro mellan Solana, Ethereum, Lavin, och andra, har återställt sina saknade medel efter att en hacker i går lyckades ta sifon 320 miljoner dollar i Wrapped Ethereum (wETH) ur protokollet.

wETH in Wormhole är en kryptovaluta kopplad till priset på Ethereum men som är interoperabel med andra nätverk. För att skapa wETH måste användarna först satsa Ethereum.

Wormhole-teamet meddelade på Twitter idag att "Alla medel har återställts och Wormhole är tillbaka." I en uppföljande tweet sa de att de åtgärdade sårbarheten strax efter midnatt UTC, och "allt wETH säkerhetskopieras 1:1" från och med 13:08 UTC.

Blockchain analytics webbplats Elliptiska drog slutsatsen att exploateringen berodde på Wormholes misslyckande med att validera "vårdnadshavare"-konton, vilket resulterar i att angriparen kan slå 120,000 XNUMX WETH utan att ETH stöder det. 

Hackaren bytte sedan 93,750 XNUMX wETH mot Ethereum och ändrade resten mot Solana, som de har lämnat orörda i sin Solana-plånbok.

Vem återställde medlen?

Efter onsdagens hack, Wormhole skickade ett meddelande till angriparen på Ethereum blockchain. 

Det stod: "Detta är Wormhole Deployer: Vi märkte att du kunde utnyttja Solana VAA-verifiering och myntsymboler. Vi [sic] skulle vilja erbjuda dig ett whitehat-avtal och ge dig en buggpremie på $10 miljoner för exploateringsdetaljer och återlämna det VÄTTA du har skapat."

En halvtimme senare twittrade teamet att Wormhole var "nedsatt för underhåll när vi undersöker en potentiell exploatering."

Wormhole bröt sedan nyheter om exploateringen på Twitter och tillade, "ETH kommer att läggas till under de kommande timmarna för att säkerställa att wETH backas upp 1:1. Mer information kommer inom kort."

Kedjeöverskridande attacker

Attacker på tvärkedjebroar ökar i takt med att fler blockkedjor blir populära. Förra veckan var en tvärkedjebrygga i DeFi-protokollet Qubit hackat för 80 miljoner dollar.

​​​​

Veckan innan dess, 3 miljoner dollar tömdes av flera hackare som attackerar cross-chain router protocol Multichain. En whitehat-hacker returnerade senare 900,000 XNUMX dollar av det, men resten är fortfarande oklart. 

Det är uppenbart att sårbarheter över kedjan måste åtgärdas om detta inte ska bli en veckovis händelse.

Källa: https://decrypt.co/91962/crypto-bridge-wormhole-replenished-after-hack-320m-ethereum