역사상 "두 번째로 큰 DeFi 해킹 공격" 웜홀, 약 3억 2천만 달러 손실

星球君的朋友们

Odaily资深作者

2022-02-03 05:33

이 기사는 약 1253자로, 전체를 읽는 데 약 2분이 소요됩니다

Wormhole이 해킹되어 약 120,000 ETH가 도난당하여 현재까지 두 번째로 큰 DeFi 해킹이 되었습니다.

원본 출처: BitpushNews

원작자: Amy Liu

원본 출처: BitpushNews

원작자: Amy Liu

블록체인 간의 가장 큰 다리 중 하나인 Wormhole은 약 3억 2천만 달러 또는 120,000 ETH에 대해 해킹을 당하여 현재까지 두 번째로 큰 DeFi 해킹이 되었습니다.

Wormhole은 오늘 일찍 공식 웹 사이트에 "포털을 일시적으로 사용할 수 없습니다."라는 성명과 함께 네트워크가 유지 보수를 위해 다운되었다고 말했습니다.

Bitui의 이전 보고서에 따르면 교차 체인 기술을 전문으로하는 Poly Network는 메인 네트워크가 해킹되어 BSC, Ethereum 및 Polygon의 3 개 블록 체인에있는 사용자 자산이 총 610 개로 이전되었다고 발표했습니다. 이전 DeFi를 넘어선 백만 달러 보안 사건은 지금까지 가장 큰 DeFi 보안 사건이되었습니다.

지난주 해커들은 분산형 금융 프로토콜인 Qubit Finance에서 8천만 달러를 훔쳤습니다.

Wormhole은 사용자가 블록체인 간에 자산을 연결할 수 있게 해주는 프로토콜입니다. 총 가치가 10억 달러 이상이며 Terra, Solana, Ethereum, Binance Smart Chain, Avalanche 및 Polygon의 6개 블록체인을 지원합니다.

d231d라는 웜홀 관리자는 자신의 텔레그램 그룹에 "우리가 아는 한 현재 wETH만 영향을 받고 다른 토큰은 영향을 받지 않습니다."라고 썼습니다.

관리자는 포털 브리지가 다운되었다고 추가하고 회원들에게 더 이상 거래를 시작하지 말라고 요청했습니다.

일부 사용자는 거래가 끊겼다고 보고했지만 관리자는 "네트워크가 정상으로 돌아오면 브리지에 보낸 토큰을 사용할 수 있습니다."라고 말했습니다.

Etherscan에 따르면 해커가 네트워크를 어떻게 악용했는지는 불분명하지만 수요일 오후 2시경(동부 표준시 기준) 3건의 개별 트랜잭션에서 발생했습니다.Wormhole은 악용 후 약 1시간 후에 해커에게 온체인 메시지를 보내 토큰을 반환하는 포상금을 제공했습니다.”

메시지는 다음과 같습니다.

"우리는 당신이 Solana VAA를 사용하여 토큰을 검증하고 발행할 수 있다는 것을 알았습니다. 우리는 당신에게 흰색 모자 계약과 익스플로잇 세부 사항에 대한 천만 달러의 버그 포상금을 제공하고 발행된 wETH를 반환하고 싶습니다.

교차 블록체인 브리지가 일반적으로 작동하는 방식은 브리지 체인에서 병렬 자산을 발행하기 위해 자산(예: ETH)을 가져와 계약에 잠그는 것입니다.

웜홀이 발행한 ETH가 이더리움 메인 체인에 연결되지 못하고 현재 가치가 없는 경우 솔라나 대출 시장 및 기타 프로토콜에 어떤 영향을 미칠지 불분명합니다.

솔라나 DeFi 플랫폼 스텝 파이낸스(Step Finance)의 창업자 조지 하랩은 코인데스크와의 인터뷰에서 2021년 8월 웜홀 개발사 서투스 원(Certus One)을 인수한 점프 캐피털이 해킹된 ETH를 지원하기 위해 개입할 것으로 기대한다고 말했다. 그렇지 않다면 ETH를 담보로 받아들이는 많은 솔라나 기반 플랫폼이 이제 부분적으로 지불 불능 상태가 될 수 있다고 그는 덧붙였다."아무도 지원하지 않고 토큰이 실제로 사라지면 Wormhole ETH의 가치는 0이 되고 잔액을 보유한 모든 사람, DeFi 프로토콜, 사용자, 모든 사람이 가치가 없게 됩니다."라고 그는 말했습니다.이어진 트윗에서