Son DeFi tarihindeki en büyük üçüncü hack gibi görünen olayda, tarihsel Wormhole hack'iyle ilgili fon hareketi haberleri, DeFi endüstrisinde bir kez daha belirli bir korku, belirsizlik ve şüphe uyandırıyor.
Yaklaşık bir yıl önce, CryptoDaily nasıl olduğunu bildirdi Wormhole'dan 323 milyon dolar çekildi, Solana ve Ethereum ekosistemleri arasında köprü oluşturan zincirler arası bir protokol. CryptoDaily'nin önceki haberine göre saldırı, henüz kimliği belirlenemeyen tehdit aktörlerinin protokolden serbestçe para çekmesine izin veren bir 'yeniden giriş' hatası kullanılarak gerçekleştirildi.
Metodoloji açısından, yeniden giriş istismarı, Uniswap'in Evrensel Yönlendiricisinde bir güvenlik açığı olarak tanımlanana benzer. Dedaub tarafından ayrıntılı olarak açıklanmıştır. Saldırı, projenin geliştiricileri ve topluluğu için atılan protokolün gelecekteki kararlılığı hakkında daha fazla endişe ile Wormhole'un protokolünü incelemeye açık bıraktı.
Etherscan'den alınan verilere göre, önceki yılki saldırının fonları taşındı ve işlem verileri, merkezi olmayan bir borsa olan OpenOcean aracılığıyla yaklaşık 155 milyon dolar değerinde Ethereum'un (95,630 $ETH) aktarıldığını gösteriyor. Blockchain güvenlik denetim firması CertiK konuyla ilgili ilk uyarıyı yaptı:
#CertiKSkynetUyarı ????
0x629e adresini görüyoruz… Wormhole Network Exploiter 95,630 Ether'i (~155 Milyon Dolar) stETH'ye takas ediyor
Güvende kal! pic.twitter.com/ZR6zxlRuKX
— CertiK Uyarısı (@CertiKAlert) Ocak 23, 2023
Bununla birlikte, bu yazı yazıldığı sırada, cüzdan adresinin kendisinin Wormhole saldırısının arkasındaki tehdit aktörüne ait olduğu doğrulanmadı veya tanımlanmadı. Fonlar daha sonra, Curve ve Yearn gibi diğer DeFi platformlarıyla entegre olan yeniden temellendirilmiş belirteçler olan stETH (Lido Finance'ten) ve wstETH (sonuçta sarılmış belirteç) gibi Ethereum'a sabitlenmiş varlıklara dönüştürüldü. Protokolün geliştirme ekibi, gömülü bir mesaj aracılığıyla tehdit aktörüyle iletişim kurmaya çalıştı ve fonlar güvenli bir şekilde iade edilirse 10 milyon dolarlık bir hata ödülü teklif etti.
Bu son gelişme, varlığın keşfedildiği gün (0.9962 Ocak) 23'ye düşmesi ve fiyat döngüsü kapandığında minimum fiyat varyasyonuna hızla toparlanarak stETH üzerinde küçük bir fiyat etkisine neden oldu.
Sorumluluk Reddi: Bu makale yalnızca bilgi amaçlı sağlanmıştır. Yasal, vergi, yatırım, mali veya başka bir tavsiye olarak sunulmaz veya kullanılması amaçlanmaz.
Kaynak: https://cryptodaily.co.uk/2023/01/wormhole-bridges-threat-actor-moves-155m-through-dex