
-
老望 發達集團副董事長
-
來源:哈拉閒聊
發佈於 2022-02-15 07:39
DeFi史上第二大黑客攻擊事件:蟲洞損失逾3.2億美元,區塊鏈安全問題日益凸顯 --1
華夏時報(www.chinatimes.net.cn)記者趙奕胡金華上海報導
2月3日,作為區塊鏈之間最大的橋樑之一,連接以太坊和Solana兩大區塊鏈的主要橋樑——蟲洞(Wormhole)遭黑客攻擊被盜取12萬ETH,約3.2億美元。
記者了解到,最新消息顯示,Wormhole團隊宣布漏洞已經修復,且協議恢復運行,但是並沒有對這些被盜資金做出明確答覆。值得注意的是,這是目前DeFi第二大黑客攻擊事件。
針對此次事件,人民大學貨幣所研究員陳佳向《華夏時報》記者表示,雖然在攻擊發生後,以太坊等相關項目迅速調動資金和技術支持開展救助行動,短期內跨鏈交易的技術影響已經降到最低,但考慮到類似wormhole跨鏈新興平台眾多,並非每個都能得到及時資助,對從業者和投資者信心的影響難以估量。
DeFi史上第二大黑客攻擊事件
公開信息顯示,Wormhole是一種允許用戶跨區塊鏈橋接資產的協議。它鎖定的總價值超過10億美元,並支持六個區塊鏈:Terra、Solana、Ethereum、Binance Smart Chain、Avalanche和Polygon。
2月5日,Wormhole發布針對該事件的報告中指出,此次事件中Wormhole的漏洞具體是Solana端核心Wormhole合約的簽名驗證代碼存在錯誤,允許攻擊者偽造來自「監護人」的消息來鑄造Wormhole包裝的ETH。目前已通過添加缺少的核查來修復該漏洞。
記者了解到,在漏洞攻擊後,Wormhole向黑客發送了一條鏈上消息,表示願意向其提供一份白帽協議,及1000萬美元的漏洞賞金,以獲取漏洞攻擊細節。
值得注意的是,本次事件是目前DeFi領域第二大黑客攻擊事件,同時也是針對Solana的黑客攻擊中造成的最大損失規模。2021年8月10日,跨鏈互操作協議Poly Network遭受攻擊,按事件發生時相關資產的市場價計算,黑客就竊取了價值6.1億美元的加密貨幣,使其不僅成為DeFi歷史上,更是整個加密貨幣歷史上涉案金額最大的黑客事件。