Блокчейны Ethereum и Solana потеряли более 320 млн долларов

В результате хакерской атаки в среду днем ​​один из самых известных мостов, соединяющих блокчейны Ethereum и Solana, потерял более 320 млн долларов.

Это второй по величине эксплойт DeFi после ограбления Poly Network на сумму 600 млн долларов. Самая серьезная атака на Solana, конкурента Ethereum, который набирает обороты в экосистемах невзаимозаменяемых токенов (NFT) и децентрализованных финансов (DeFi).

Ethereum — наиболее широко используемая сеть блокчейнов. Это крупный игрок в мире DeFi. А это в свою очередь технология, в которой программируемые фрагменты кода, известные как смарт-контракты, могут заменить посредников, таких как банки и юристы, в определенных типах деловых операций. Solana набирает популярность, поскольку она дешевле и быстрее, чем Ethereum.

Разработчики построили мосты между цепочками, что позволяет пользователям отправлять криптовалюту из одной цепочки в другую.

Wormhole — это протокол, который позволяет пользователям передавать токены и NFT между Solana и Ethereum.

Разработчики Wormhole подтвердили эксплойт в Twitter, заявив, что сеть «недоступна для обслуживания», пока расследуется «потенциальный эксплойт». Официальный сайт протокола в настоящее время недоступен.

На данный момент прибыль злоумышленников составляет не менее 251 млн долларов в Ether, почти 47 млн долларов в Solana и более 4 млн долларов в USDC, стабильной монете, привязанной к цене доллара США.

«Обернутые токены» Ethereum

По словам Остона Бансена, соучредителя QuikNode, такие мосты, как Wormhole, работают за счет наличия двух интеллектуальных контрактов — по одному в каждой цепочке. Похожий на мост Wormhole, берет токен Ether, заключает его в соглашение на одной цепочке, а затем выпускает параллельный токен на другой стороне моста.

Согласно предварительному анализу CertiK, злоумышленники использовали уязвимость на стороне Solana моста Wormhole, чтобы создать для себя 120 000 «обернутых» токенов Ethereum. Затем они, похоже, использовали эти токены, чтобы потребовать Ether, удерживаемый на стороне Ethereum.