Foto: Vink Fan/Shutterstock
Gisterenavond werd Wormhole, een brug tussen verschillende netwerken zoals Ethereum (ETH) en Solana (SOL), gehackt. De hacker wist er met een enorme buit van maar liefst 120.000 (wETH) ter waarde van $320 miljoen vandoor te gaan. Inmiddels heeft het team van Wormhole bekend gemaakt dat de gestolen geldmiddelen weer zijn aangevuld en de brug weer functioneel is.
Etehreum-Solana Wormhole exploit
De hacker bleek in staat te zijn geweest om misbruik te maken van een fout in de code van de applicatie. Hij kreeg hierdoor toegang en kon een gigantische hoeveelheid wETH aanmaken waarmee hij uiteindelijk het hazenpad koos.
Het team van Wormhole heeft geprobeerd om te onderhandelen met de hacker en heeft zelfs een beloning van $10 miljoen beschikbaar gesteld indien de hacker de gestolen geldmiddelen teruggeeft. De hacker heeft tot dusver nog niet gereageerd op dit voorstel.
ETH geldmiddelen hersteld
Ondanks het feit dat de hacker vooralsnog weigert het gestolen bedrag terug te geven is het team van Wormhole er wel in geslaagd om de reserves weer aan te vullen. Daarnaast is het netwerk weer online en zijn alle functionaliteiten weer beschikbaar voor gebruikers.
1/2
All funds have been restored and Wormhole is back up.
We’re deeply grateful for your support and thank you for your patience.
— Wormhole (@wormhole) February 3, 2022
Ook werkt het team van Wormhole aan een rapport dat het incident in detail zal beschrijven. Dit rapport zal na een periode van intensief onderzoek in de nabije toekomst gedeeld worden.
The team is working on a detailed incident report and will share it asap
18:26 UTC – contract was exploited for 120k ETH
00:33 UTC – vulnerability was patched
13:08 UTC – ETH contract has been filled and all wETH are backed 1:1
13:29 UTC – the Portal (token bridge) is back up
— Wormhole (@wormhole) February 3, 2022
Waar deze geldmiddelen vandaan komen is nog onbekend. De hacker heeft namelijk nog niets teruggeven en het gaat om een behoorlijke som geld. De geruchten gaan dat het geld afkomstig is van Jump. Jump is een handelsfirma dat in augustus van het vorige jaar Certus One, het bedrijf achter Wormhole, heeft gekocht voor een onbekend bedrag.
Ondanks het feit dat het Wormhole netwerk weer draait op het moment blijft het natuurlijk een gigantische tegenslag. Het is de grootste exploit in de geschiedenis van de crypto industrie. Uiteraard is dat geen record waar Wormhole trots op zal zijn.
