logo
  • Tin tức
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn
  • Nổi bật
  • Coin68 TV
  • Kiến Thức
  • E-Magazine
  • Góc nhìn

Cầu nối cross-chain Wormhole trên Solana bị tấn công, thiệt hại 325 triệu USD

-03/02/2022

Đây là vụ tấn công DeFi để lại hậu quả nghiêm trọng nhất tính đến thời điểm hiện tại của năm 2022, khiến Wormhole mất mát số tiền 325 triệu USD.

Cầu nối cross-chain Wormhole của Solana bị tấn công, thiệt hại 325 triệu USD

* Bài viết đã được cập nhật vào tối ngày 03/02/2022.

Sáng ngày 03/02, cộng đồng tiền mã hóa đã sửng sốt trước thông tin Wormhole – dự án cross-chain kết nối Solana với Ethereum, Binance Smart Chain, Polygon, Avalanche, Oasis, and Terra – đã bị hacker tấn công, dẫn đến thất thoát số tiền lên đến 120.000 wETH. Tính theo giá trị tại thời điểm xảy ra vụ việc, lượng Wrapped Ethereum này có giá trị lên đến hơn 325 triệu USD.

Thông tin này đã được Wormhole xác nhận trên trang Twitter của dự án, đồng thời khẳng định sẽ bổ sung wETH để đảm bảo tỷ lệ bảo chứng 1:1, tức là dự án bằng cách nào đó phải kiếm đủ 120.000 ETH. Hiện vẫn chưa rõ Wormhole sẽ huy động số tiền khổng lồ đó bằng cách nào.

“Wormhole đã bị tấn công với thiệt hại là 120k wETH.

Chúng tôi sẽ bổ sung ETH trong những giờ tới để đảm bảo wETH vẫn được bảo chứng theo tỷ lệ 1:1.

Chúng tôi đang nỗ lực để khởi động lại hệ thống. Vui lòng kiên nhẫn.”

Lỗ hổng Wormhole đã được kẻ tấn công lợi dụng trên Solana. Cụ thể, hắn được cho là đã “đánh lừa” bộ máy xác thực của Wormhole để nhận được quyền phát hành 120.000 wETH trên Solana, sau đó rút số tiền này để quy đổi về ETH trên Ethereum và chuyển thành các token khác trên Solana.

Hiện vẫn chưa rõ cầu nối Wormhole đến các blockchain khác có tồn tại lỗi tương tự này không, song hãng kiểm toán Certik nhận định “có thể lỗ hổng cũng xuất hiện trên Terra”. Wormhole đến nay vẫn chưa đưa ra xác nhận gì thêm về vụ việc.

Sau đó ít giờ, dự án thông báo đã vá thành công lỗ hổng và đang nỗ lực khởi động lại hệ thống.

Ngoài ra, một địa chỉ gắn liền với Wormhole đã gửi tin nhắn đến kẻ tấn công, cam kết sẽ trả thưởng 10 triệu USD nếu hacker hoàn lại tiền.

Theo các chuyên gia DeFi, vụ tấn công tuy có số tiền bị thất thoát lớn nhưng lại không gây ảnh hưởng nhiều đến các giao thức DeFi trên Solana, vì phần lớn ETH trên Solana lại được chuyển đổi thông qua sàn FTX.

Với mức thiệt hại “khủng khiếp” trên, Wormhole không những đã trở thành vụ hack DeFi nghiêm trọng nhất tính đến lúc này của năm 2022, mà còn là sự cố tấn công DeFi lớn thứ 2 toàn lịch sử, chỉ sau kỷ lục 611 triệu USD của Poly Network vào tháng 08/2021, vốn cũng là một dự án cross-chain.

Danh sách các vụ tấn công DeFi gây nhiều thiệt hại nhất lịch sử. Nguồn: Rekt.news

Những tháng trở lại đây, các vụ tấn công tiền mã hóa vẫn chưa có dấu hiệu hạ nhiệt. Không những các sàn giao dịch bị hack như BitMart (200 triệu USD), AscendEx (78 triệu USD), Crypto.com (33 triệu USD), các nền tảng DeFi ngày càng trở thành “món mồi ngon” cho tin tặc, thể hiện qua các vụ tấn công vào Cream Finance (117 triệu USD), Badger DAO (120 triệu USD), Vulcan Forged (145 triệu USD) và mới nhất là QuBit Finance (80 triệu USD) vào tháng 01/2022.

Đáng chú ý, vụ tấn công Wormhole diễn ra chưa đầy 1 tháng sau khi nhà sáng lập Ethereum Vitalik Buterin lên tiếng cảnh báo về rủi ro của các dự án cross-chain, thậm chí còn lấy đúng ví dụ cầu nối giữa Ethereum – Solana bị tấn công, dẫn đến việc wETH trên Solana không còn có ETH để bảo chứng giá trị.

Cập nhật:

Đến tối ngày 03/02, Wormhole thông báo đã khôi phục toàn bộ số tiền WETH bị mất cắp, đồng thời cầu nối cross-chain của dự án đã quay lại hoạt động bình thường. Mặc dù vậy, Wormhole không cung cấp thông tin bằng cách nào họ có thể huy động được đến 120.000 ETH trong chưa đầy 24h kể từ sự cố bị hack, hoặc là yêu cầu xin hacker hoàn tiền đã được đáp lại.

Trong các diễn biến sau đó, Jump Crypto, quỹ đầu tư hậu thuẫn cho Wormhole, tuyên bố đã hỗ trợ dự án bằng cách tài trợ 120.000 ETH để đảm bảo hoạt động trên Wormhole có thể tiếp tục bình thường.

“Jump Crypto tin tưởng vào một tương lai có nền tảng đa chuỗi và Wormhole là một phần không thể thiếu. Đó là lý do chúng tôi đã đóng góp 120.000 ETH cho dự án để giúp họ có thể tiếp tục phát triển.”

Coin68 tổng hợp

Có thể bạn quan tâm:

-03/02/2022
logo-footer
Kết nối với chúng tôi
    Coin68 là cổng thông tin tiền mã hóa bằng tiếng Việt nhanh nhất và chính xác nhất, mang lại cho độc giả cái nhìn tổng quan về lĩnh vực tiền mã hóa và tiến bộ công nghệ blockchain trên toàn cầu.
      Copyright © 2016 by Coin68