У кроссчейн-моста Wormhole похитили криптовалюту на $300+ миллионов

Хакеру предложили награду в $10 миллионов за сотрудничество.

Кстати, на сайте читать удобнее

Кроссчейн-мост Wormhole, позволяющий передавать активы между блокчейнами, стал жертвой хакерской атаки. С помощью эксплойта в смарт-контрактах хакер или хакеры похитили примерно 120 тысяч токенов wETH.

Токены wETH обмениваются на Ethereum по курсу 1 к 1. Стоимость криптовалюты, изъятой из пула Wormhole, превышает $300 миллионов. Платформа пообещала компенсировать похищенные средства, сохранив уровень ликвидности.

Как пишут аналитики Certik, уязвимость заключалась в неполной верификации входных данных смарт-контракта. Хакеру удалось модифицировать данные, заставив систему думать, что происходит обычный обмен средств.

Представители Wormhole сообщили, что уже обнаружили и исправили эксплойт. Тем не менее, сейчас платформа все еще не работает, ведутся восстановительные работы.

Похищенные средства были разбиты на две части: большая осталась в Ethereum, примерно $41.8 миллиона конвертировали в SOL. Команда Wormhole попыталась связаться с хакером, предложив $10 миллионов в обмен на возврат средств, отказ от претензий и подробный рассказ о реализации эксплойта.