ໂປຣໂຕຄອນຂ້າມຕ່ອງໂສ້ Wormhole ປະສົບກັບການໂຈມຕີຄັ້ງໃຫຍ່ ຫຼັງຈາກຜູ້ໂຈມຕີໄດ້ໃຊ້ຊ່ອງໂຫວ່ໃນໂປຣໂຕຄໍ ແລະລັກເອົາ ETH ມູນຄ່າເກືອບ 323 ລ້ານໂດລາສະຫະລັດ. Wormhole ເຮັດຫນ້າທີ່ເປັນຂົວລະຫວ່າງ Ethereum ແລະ Solana blockchains, ໃຫ້ຜູ້ໃຊ້ສາມາດປ່ຽນ cryptocurrency ຫນຶ່ງເຂົ້າໄປໃນອີກ.
ລາຍລະອຽດຂອງ The Hack
ໃນຂະນະທີ່ມັນບໍ່ຊັດເຈນວ່າຜູ້ໂຈມຕີປະຕິບັດການໂຈມຕີແນວໃດ, ຫຼັກຖານຊີ້ໃຫ້ເຫັນວ່າແຮກເກີໄດ້ຂູດຮີດຂະບວນການໂດຍຜ່ານທີ່ຂົວປ່ຽນ cryptocurrency ເປັນ token ຊົ່ວຄາວ, ເຊິ່ງຫຼັງຈາກນັ້ນສາມາດປ່ຽນເປັນສະກຸນເງິນທີ່ຕ້ອງການ.
ແຮກເກີໄດ້ໃຊ້ຂະບວນການດຽວກັນ ແລະຫຼອກລວງໂປຣໂຕຄໍໃຫ້ປ່ອຍ SOL ແລະ ETH tokens, ສົ່ງຜົນໃຫ້ໂປຣໂຕຄໍປ່ອຍ tokens ຜົນຜະລິດຫຼາຍກວ່າທີ່ແຮກເກີສະໜອງໃຫ້ໃນເບື້ອງຕົ້ນ ແລະໄດ້ສຳເລັດການລັກເອົາ ETH ມູນຄ່າ 322.8 ລ້ານໂດລາ. ເນື່ອງຈາກການເຫນັງຕີງຂອງລາຄາ, ເງິນສະກຸນເງິນດິຈິຕອນທີ່ຖືກລັກໄດ້ຫຼຸດລົງເປັນ 294 ລ້ານໂດລາ.
ລາຍລະອຽດຂອງການ hack ໄດ້ຖືກອະທິບາຍເພີ່ມເຕີມກ່ຽວກັບ a Twitter thread ໂດຍ Kelvin Fichter, ຜູ້ທີ່ໃຫ້ລາຍລະອຽດຢ່າງແນ່ນອນວ່າແຮັກເກີໃຊ້ຊ່ອງໂຫວ່ແນວໃດ ແລະລະບາຍ ETH ອອກ.
Wormhole Patches ຄວາມອ່ອນແອ
ມາຮອດປັດຈຸບັນ Wormhole ບໍ່ໄດ້ສະແດງຄວາມຄິດເຫັນກ່ຽວກັບການພັດທະນາແຕ່ໄດ້ຢືນຢັນການໂຈມຕີໃນ Twitter ໃນຂະນະທີ່ຍັງລະບຸວ່າມັນຈະເຮັດໃຫ້ເຄືອຂ່າຍຂອງມັນຢູ່ໃນໂຫມດບໍາລຸງຮັກສາຍ້ອນວ່າມັນໄດ້ສືບສວນການໂຈມຕີ. ພິທີການ tweeted,
"ເຄືອຂ່າຍ wormhole ແມ່ນຫຼຸດລົງສໍາລັບການບໍາລຸງຮັກສາຍ້ອນວ່າພວກເຮົາຊອກຫາການຂຸດຄົ້ນທີ່ມີທ່າແຮງ. ພວກເຮົາຈະສະໜອງການອັບເດດຢູ່ທີ່ນີ້ທັນທີທີ່ພວກເຮົາມີພວກມັນ. ຂອບໃຈສຳລັບຄວາມອົດທົນຂອງເຈົ້າ.”
ໂປໂຕຄອນຍັງໄດ້ແບ່ງປັນລາຍລະອຽດເລັກນ້ອຍກ່ຽວກັບການແຮັກ, ໂດຍລະບຸວ່າເຄືອຂ່າຍຖືກຂູດຮີດສໍາລັບ 120k wETH. ມັນບອກວ່າມັນຈະເພີ່ມ ETH ໃນສອງສາມຊົ່ວໂມງຂ້າງຫນ້າແລະໃຫ້ແນ່ໃຈວ່າ wETH ຈະມີຢູ່ໃນ 1: 1. ສອງສາມຊົ່ວໂມງຕໍ່ມາ, ໂປໂຕຄອນໄດ້ເຂົ້າໄປໃນ Twitter ອີກເທື່ອຫນຶ່ງເພື່ອຮັບປະກັນຜູ້ໃຊ້ວ່າມັນໄດ້ແກ້ໄຂຊ່ອງໂຫວ່, ດ້ວຍທີມງານທີ່ເຮັດວຽກເພື່ອຟື້ນຟູເຄືອຂ່າຍແລະດໍາເນີນການ.
ແນວໂນ້ມທີ່ ກຳ ລັງເກີດຂື້ນ
Tal Be'ery, ZenGo CTO, ກ່າວວ່າການແຮັກແມ່ນສ່ວນຫນຶ່ງຂອງທ່າອ່ຽງທີ່ພົ້ນເດັ່ນຂື້ນທີ່ແຮກເກີໄດ້ຂູດຮີດຊ່ອງໂຫວ່ໃນຂົວ blockchain. ນຶ່ງອາທິດກ່ອນ, Qubit Finance ໄດ້ຖືກລັກລອບລັກລອບ 80 ລ້ານໂດລາສະຫະລັດ. ມີການຄາດເດົາຢ່າງຈະແຈ້ງວ່າ ການແຮັກ Wormhole ອາດຈະເປັນການແຮັກທີ່ໃຫຍ່ທີ່ສຸດທີ່ກ່ຽວຂ້ອງກັບແພລະຕະຟອມ cryptocurrency ໃນລະຫວ່າງປີ ແລະເປັນການແຮັກທີ່ໃຫຍ່ທີ່ສຸດອັນດັບສອງຂອງແພລດຟອມ Decentralized Finance.
ການອຸທອນບັນຫາ Wormhole
Wormhole, ໃນສ່ວນຂອງມັນ, ໄດ້ອອກຄໍາຮ້ອງຟ້ອງຕໍ່ແຮກເກີ, ຂໍໃຫ້ພວກເຂົາຄືນເງິນທີ່ຖືກລັກເພື່ອແລກປ່ຽນກັບລາງວັນ $ 10 ລ້ານແລະສັນຍາ whitehat. ນີ້ຫມາຍຄວາມວ່າ Wormhole ຈະບໍ່ຍື່ນຄໍາຮ້ອງທຸກທາງອາຍາຫຼືການດໍາເນີນການຕໍ່ແຮກເກີ. ຢ່າງໃດກໍ່ຕາມ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຈື່ຈໍາວ່າເຈົ້າຫນ້າທີ່ຍັງສາມາດຕັດສິນໃຈທີ່ຈະຕິດຕາມແຮກເກີໃນກໍລະນີໃດກໍ່ຕາມ, ໂດຍບໍ່ຄໍານຶງເຖິງ Wormhole ປະຕິເສດທີ່ຈະດໍາເນີນການກ່ຽວກັບເລື່ອງນີ້.
ການປະຕິເສດ: ບົດຂຽນນີ້ແມ່ນສະ ໜອງ ໃຫ້ເພື່ອຈຸດປະສົງຂໍ້ມູນເທົ່ານັ້ນ. ມັນບໍ່ໄດ້ຖືກສະ ເໜີ ຫຼືມີຈຸດປະສົງທີ່ຈະ ນຳ ໃຊ້ເປັນກົດ ໝາຍ, ພາສີ, ການລົງທືນ, ການເງິນ, ຫລື ຄຳ ແນະ ນຳ ອື່ນໆ.
ທີ່ມາ: https://cryptodaily.co.uk/2022/02/hacker-steals-over-323-million-worth-of-eth-from-cross-chain-protocol-wormhole