Wormhole sofre ataque cibernético com prejuízo de US$320 mi

Em um aparente ataque cibernético ocorrido na tarde de quarta-feira, a wormhole, uma das pontes mais famosas que conecta as blockchains Ethereum (ETH) e Solana (SOL), perdeu mais de US$320 milhões. 

O wormhole é um protocolo que possibilita que os clientes transfiram tokens e NFTs entre SOL e ETH. Os desenvolvedores do Wormhole confirmaram o ataque no Twitter. Eles disseram que a rede está “indisponível para manutenção” enquanto investigam uma “potencial invasão”. Sendo assim, seu site oficial está indisponível temporariamente.

Até o momento, o hacker conseguiu desviar pelo menos US$251 milhões em ETH, quase US$47 milhões em SOL e mais de US$4 milhões em USDC, que é uma Stablecoin associada ao preço do dólar americano.

Esse foi o segundo maior ataque cibernético do Finanças Descentralizadas (DeFi), ficando atrás do roubo de US$600 milhões de criptomoedas do Poly Network, protocolo global de interoperabilidade de cadeia cruzada. O ataque mais significativo foi da SOL, que é concorrente do ETH e que está ganhando força nos ecossistemas de Non-Fungible Token (NFT) e DeFi.

O ETH é a rede blockchain mais usada no mundo DeFi. Esta última é uma tecnologia na qual parte de códigos programáveis ​​conhecidos como contratos inteligentes podem substituir intermediadores como por exemplo, bancos e advogados em certos tipos de transações comerciais. A SOL está ganhando popularidade porque é mais barato e mais rápido do que o ETH.

Tokens Ethereum 

De acordo com Auston Bunsen, cofundador da QuikNode, protocolos como o Wormhole funcionam com dois contratos inteligentes, um em cada cadeia. Um Wormhole semelhante a uma ponte pega um token ETH, o bloqueia em um contrato em uma cadeia e emite um token paralelo do outro lado da ponte.

Segundo a análise preliminar do CertiK, o hacker usou uma vulnerabilidade no lado da SOL da ponte Wormhole. Dessa forma, eles criaram 120.000 tokens ETH “embrulhados” para si mesmos. Aparentemente, eles usaram esses tokens para reivindicar o ETH mantido no lado do ETH da ponte.