Червоточина, которая соединяет две самые популярные блокчейны, Ethereum и Solana, предлагает хакерам 10 миллионов долларов за возврат денег.
Это плохая полоса для криптосферы, мрачная серия, которая, вероятно, не успокоит даже евангелистов этой зарождающейся индустрии, которые с криком и рогом утверждают, что децентрализованные финансы, или DeFi, - это будущее финансовых услуг.
Эти проекты, целью которых является использование технологии блокчейн для устранения посредников, хотят сделать даже самые сложные и рискованные финансовые активы доступными для всех.
Но его цель, скорее всего, пострадает от множества атак и нарушений безопасности, которые в настоящее время представляют наиболее перспективные проекты DeFi.
Червоточина, протокол DeFi, который связывает блокчейн Solana, названный аналитиками Банка Америки Visa (V) - Получите Visa Inc. Отчет класса A о криптографии с другими децентрализованными блокчейн-сетями только что сообщил, что хакеры украли криптовалюты на сумму более 323 миллионов долларов.
"Это крупнейшая на сегодняшний день атака на экосистему Solana", - сообщает блокчейн-охранная фирма CertiK.
Хакеры украли 120 000 WETH, или завернутый эфир, собственный токен блокчейна Ethereum, одного из крупнейших, сообщила команда Wormhole в своем аккаунте в Twitter.
Червоточина управляет мостом Solana, инфраструктурой, которая соединяет блокчейн Solana с другими блокчейнами. По сути, червоточина позволяет пользователям перемещать активы из одного блокчейна в другой.
Когда пользователь отправляет, например, активы в Ethereum из Solana или наоборот, Червоточина или другие мосты получают их, удерживают активы, а затем создают завернутую версию средств в блокчейне получателя.
Целью был именно этот мост.
"Злоумышленник (злоумышленники) воспользовался функцией монетного двора на стороне Solana моста Червоточины, чтобы создать для себя 120 000 WETH, а затем использовал эти отчеканенные токены для получения Эфириума, который хранился на стороне Эфириума моста", - пояснил Сертик.
В общей сложности было украдено 120 000 эфириумов на сумму более 323 миллионов долларов по текущим ценам.
Команда Червоточины предложила вознаграждение в размере 10 миллионов долларов хакеру (хакерам) за возврат денег.
Проект также сообщил вчера вечером, что уязвимость была "исправлена", но система еще не включена.
"Мы активно работаем над тем, чтобы портал снова заработал и заработал. Исправление было внедрено, и все средства в безопасности", - говорится в сообщении на его веб-сайте.
"Полный масштаб этой атаки еще предстоит выяснить", - предупредил СертиК. "Вполне возможно, что мост Червоточины к блокчейну Terra имеет ту же уязвимость, что и их мост Солана".
Этот последний взлом, вероятно, будет иметь значительные последствия, поскольку Червоточина является одним из самых популярных мостов между блокчейнами Ethereum и Solana.
На прошлой неделе проект DeFi Qubit стал жертвой аналогичного взлома. По данным платформы, хакеры украли 206 809 монет binance на сумму 80 миллионов долларов.