Хакери вкрали Ethereum на $325 млн.
Атака на Wormhole відбулася 2 лютого. Wormhole - технічний "міст" між блокчейнами. Користувачі платформи можуть залишати в заставу одну криптовалюту, щоб створювати активи в іншій. Власники однієї криптовалюти можуть купувати іншу та здійснювати за її допомогою угоди. Хакери атакували в день, коли оновлювали платформу GitHub, де зберігаються дані Wormhole. Розробники знали про цю вразливість і були готові оновити платформу, але не встигли це зробити.
Шахраї проникли на платформу за пару годин перед тим, як встигли завантажити патчі для оновлення. Вони підробили оригінальний підпис для транзакції та з її допомогою змогли вивести 120 тис. wETH – еквівалент Ethereum у блокчейні Solana. Після цього обміняли токени на справжній Ethereum та вивели з Wormhole на криптовалютний гаманець. У результаті хакери вкрали більшу частину Ethereum, які платформа утримувала як запоруку транзакцій в Solana.
Після атаки Wormhole закрила мережу на технічне обслуговування на час розслідування. Платформа запропонувала хакерам $10 млн. за повернення криптовалюти. Повідомлення вбудували у вигляді тексту транзакцію, яку відправили на адресу їх гаманця Ethereum. Через крадіжку на платформі тимчасово утворився великий розрив між кількістю звичайного Ethereum та його аналога (wETH) – начебто раптово зник актив, під який банк видав кредит. За інформацією Forbes, через це криптовалюти Solana стала дешевшою на 10%. Wormhole оголосила, що до системи додадуть більше Ethereum, щоб замінити вкрадені кошти для застави.
