Die DeFi-Brücke zwischen Solana (SOL) und anderen Blockchains Wormhole verlor 120.000 wETH (325 Mio. USD) durch einen Hack und betont erneut die Schwächen dieses aufstrebenden Sektors. Das Team bot dem Hacker eine Belohnung von 10 Mio. USD an, falls er die Gelder zurückgibt.
In ihrem letzten Update (12:41 AM UTC) bestätigte Wormhole, dass die Schwachstelle behoben wurde und sie „arbeiten daran, das Netzwerk so schnell wie möglich wieder in Betrieb zu nehmen.”
Laut der Krypto-Analysefirma Elliptic ist dies der viertgrößte Kryptodiebstahl aller Zeiten und der zweitgrößte Diebstahl aus einem DeFi-Dienst. Laut den Analysten scheint der Exploit es dem Angreifer ermöglicht zu haben, 120.000 wrapped ETH auf der Solana-Blockchain zu minten, von denen 93.750 ETH dann auf die Ethereum (ETH)-Blockchain übertragen wurden.
„Dies zeigt erneut, dass die Sicherheit von DeFi-Diensten noch nicht ein Niveau erreicht hat, das den riesigen Summen, die in ihnen gespeichert sind, angemessen ist”, sagte Tom Robinson, Mitbegründer von Elliptic, gegenüber Bloomberg. „Die Transparenz der Blockchain ermöglicht es Angreifern, größere Fehler zu identifizieren und auszunutzen.”
Wormhole gibt an, sieben Blockchains integriert zu haben – Ethereum, Solana, Terra, Binance Smart Chain, Polygon, Avalanche und Oasis – und hat einen Gesamtwert von 1 Mrd. USD an gesperrten Vermögenswerten (Total Value Locked).
Laut ihrer Website gibt es zwei Funktionen, die auf dem generischen Message-Passing-Protokoll aufbauen:
- Eine Token-Brücke, die es Benutzern ermöglicht, wrapped Assets zwischen unterstützten Chains zu bridgen.
- Eine NFT-Brücke, die es ermöglicht, ERC721- und SPL-NFTs zwischen Ethereum, Binance Smart Chain, Polygon, Avalanche, Oasis und Solana zu übertragen.