Brige di Wormhole perde 321 mln di USD in un crypto hack

Linas Kmieliauskas
| 2 min read
Hack Wormhole
Il Wormhole Exploit – il 4° più grande furto di criptovalute di tutti i tempi, secondo Elliptic. A partire dal 2 febbraio 2022. Valore dei fondi al momento del furto. Fonte: Elliptic

 

Il bridge DeFi tra Solana (SOL) e altre blockchain, Wormhole, ha perso 120.000 wETH (325m USD) in un hack, sottolineando ancora una volta le debolezze di questo settore nascente. Il team ha offerto all’hacker una taglia di 10 milioni di dollari se restituisce i fondi.

Nel loro ultimo aggiornamento (12:41 AM UTC), Wormhole ha confermato che la vulnerabilità è stata patchata e “stanno lavorando per ripristinare la rete il più presto possibile”.

Il team ha promesso di aggiungere più ETH “per garantire che wETH sia supportato 1:1”. Inoltre, affermano che “tutti i fondi sono al sicuro”.

Secondo la società di analisi cripto Elliptic, questo è il quarto più grande furto cripto di tutti i tempi, e il secondo più grande furto da un servizio DeFi. Secondo gli analisti, l’exploit sembra aver permesso all’attaccante di coniare 120.000 wrapped ETH (wETH) sulla blockchain Solana, di cui 93.750 ETH sono stati poi trasferiti sulla blockchain Ethereum (ETH).

“Questo dimostra ancora una volta che la sicurezza dei servizi DeFi non ha raggiunto un livello adeguato per le enormi somme che vengono memorizzate al loro interno”, ha detto a Bloomberg Tom Robinson, co-fondatore di Elliptic. “La trasparenza della blockchain sta permettendo agli attaccanti di identificare e sfruttare importanti bug”.

Wormhole sostiene di aver integrato sette blockchain – Ethereum, Solana, Terra, Binance Smart Chain, Polygon, Avalanche e Oasis – e ha 1 miliardo di dollari di valore totale bloccato.

Per il loro sito web ci sono due caratteristiche costruite sopra il protocollo generico di passaggio dei messaggi, tra cui:

  • Un bridge di token che permette agli utenti di collegare i wrapped asset fra le catene supportate.
  • Un bridge NFT che permette agli NFT ERC721 e SPL di essere trasferiti tra Ethereum, Binance Smart Chain, Polygon, Avalanche, Oasis e Solana.

_______

Seguici sui nostri canali social: 

Telegram: https://t.me/ItaliaCryptonews

Twitter: https://twitter.com/cryptonews_IT
 _______

Clicca sui nostri link di affiliazione:

– Per acquistare le tue criptovalute su PrimeXBT, la piattaforma di trading di nuova generazione

– Per proteggere le tue criptovalute su portafogli come Ledger e Trezor

– Per effettuare transazioni in modo anonimo con NordVPN

_______ 

Per saperne di più:
Sicurezza delle criptovalute: previsioni 2022 
OpenSea è sotto attacco 

Centralizzazione: la causa principale degli hack nella DeFi
Top Risks for DeFi Users and Investors According to Moody’s and Gauntlet

Multichain Losses Reportedly Exceed USD 3M As Critical Vulnerability Remains Unsolved
CRO risale quando Crypto.com rilascia un rapporto sull’hack

Animoca Brands-Owned Lympo Hacked, LMT & LYM Tokens Go on Wild Ride
LCX perde 8 milioni di dollari in un Hot Wallet Hack
Polygon motiva l’Hard-Fork silenzioso: vulnerabilità critica