Jambatan Wormhole Diserang untuk $322M

Seorang penyerang telah mengeksploitasi protokol jambatan Wormhole untuk $322 juta ETH, menurut pelbagai laporan.

Serangan Dianggarkan Melebihi 120,000 ETH

Lubang cacing telah meletakkan nilai serangan pada 120,000 ETH, jumlah bernilai $322,952,400 pada harga semasa.

Laporan terawal meletakkan nilai serangan pada 80,000 ETH. Kemudian, Steven Zheng dari The Block menyatakan itu jumlah yang dicuri adalah "lebih banyak daripada 80,000 ETH," manakala artikel di laman web itu menganggarkan nilai serangan itu pada 93,750 ETH atau $256 juta.

Nampaknya anggaran yang lebih kecil itu tidak mengambil kira dana yang dicuri terus pada Solana sebagai ETH yang dibalut (wETH).

Walau apa pun, jumlah wang yang dicuri dalam serangan itu menjadikannya salah satu serangan DeFi terbesar dalam sejarah terkini. Serangan besar lain termasuk serangan $611 juta pada Poly Network pada Ogos lalu. Cream Finance dan BadgerDAO juga mengalami kecurian melebihi $120 juta pada 2021.

Belum Ada Penjelasan Rasmi

Akaun Twitter rasmi Wormhole tidak memberikan penjelasan terperinci mengenai serangan itu, tetapi telah menyatakan bahawa rangkaian itu "tidak dapat diselenggara kerana [ia melihat] kemungkinan eksploitasi."

Di tempat lain, pembangun Wormhole telah cuba menghubungi penyerang melalui mesej blockchain. Ahli pasukan melanjutkan "perjanjian topi putih" dan menawarkan penyerang $10 juta untuk mendedahkan strategi eksploitasi mereka dan mengembalikan dana yang dicuri.

Mesej itu juga mengatakan bahawa penyerang dapat menghasilkan token baharu dengan mengeksploitasi pengesahan Wormhole's Solana VAA—sistem pemesejan yang diproses dengan menerima rantaian blok.

Wormhole ialah protokol yang beroperasi sebagai jambatan antara pelbagai rantaian blok, terutamanya Ethereum dan Solana. Ia membolehkan pengguna mengalihkan dana dengan cepat dan mudah antara blockchain tersebut.

Secara kebetulan, pengasas bersama Ethereum Vitalik Buterin memberi amaran tentang kelemahan jambatan rantaian silang pada awal Januari, dengan mengambil kira risiko keselamatan yang wujud dalam protokol tersebut.

Pendedahan: Pada masa penulisan, pengarang karya ini memiliki BTC, ETH dan mata wang kripto lain.