Ανατριχίλα καθώς οι χάκερς έκλεψαν $320 εκατομμύρια σε κρυπτονομίσματα από το έργο Wormhole DeFi

Fredrick Awino
20.07.2022
339 Views

Τα κρυπτονομίσματα συνεχίζουν να αυξάνονται τόσο σε αριθμό όσο και σε αποδοχή παγκοσμίως. Νέες χώρες συνεχίζουν να εντάσσονται στη μάχη της αναγνώρισης των κρυπτονομισμάτων με τον ίδιο ακριβώς τρόπο που όλο και περισσότεροι έμποροι λιανικής πώλησης αναγνωρίζουν πλέον τις πληρωμές με κρυπτονομίσματα. Εν μέσω αυτής της προόδου, η οποία θα μπορούσε να αποτελέσει πραγματική έμπνευση για τους λάτρεις της κρυπτογράφησης, τίθεται το ζήτημα της πειρατείας κρυπτογράφησης και των απατεώνων. Έρχονται σε διαφορετικές μορφές και σχήματα, αλλά το γεγονός είναι ότι κάθε επιτυχημένη συναλλαγή κρυπτογράφησης σημαίνει απλώς ένα θρίαμβο επί των χάκερ υψηλής τεχνολογίας. Βρίσκονται πάντα σε επιφυλακή για το επόμενο θύμα που θα κυνηγήσουν.

WARNING: Investing in crypto, or other markets, can be of a high risk for your savings. Do not invest money you cannot afford to lose, because there is a risk for losing all of your money when investing in crypto, stocks, CFDs or other investments options. For example 77% of retail CFD accounts lose money.

Έχουν αναφερθεί τόσες πολλές περιπτώσεις απάτης και πειρατείας κρυπτογράφησης, αλλά και άλλες δεν έχουν αναφερθεί. Χωρίς απαραίτητα να προκαλεί υπερβολικό συναγερμό, ακόμη και οι πιο ασφαλείς συναλλαγές σε κρυπτογράφηση δεν εξαιρούνται από το να αποτελούν στόχο απατεώνων.

Έργο Wormhole DeFi

Μια σκουληκότρυπα είναι μια γέφυρα μεταξύ της Solana και των άλλων αλυσίδων μπλοκ. Περίπου 120.000 αιθέρες εκλάπησαν και αυτό το καθιστά το δεύτερο μεγαλύτερο hack του DeFi. Μια σκουληκότρυπα έχει συνολικό ενεργητικό άνω του 1 δισεκατομμυρίου δολαρίων. Επίσης, υποστηρίζει περίπου έξι αλυσίδες μπλοκ, συμπεριλαμβανομένων των Polygon, Binance Smart Chain, Avalanche, Ethereum, Terra και Solana.

Κατά τη διάρκεια του hacking, επηρεάστηκε μόνο η wETH. Τα άλλα σημεία είναι ακόμα άθικτα. Η σκουληκότρυπα λειτουργεί με τέτοιο τρόπο ώστε όταν ένας συναλλασσόμενος μεταφέρει περιουσιακά στοιχεία από μία από τις αλυσίδες μπλοκστην άλλη, η αλυσίδα μπλοκάρει τη συναλλαγή. Επιπλέον, παράγει μια τυλιγμένη έκδοση όπως ο τυλιγμένος αιθέρας (wETh) στην τελική αλυσίδα.

Μετά την επίθεση, η Wormhole δήλωσε ότι η ευπάθεια που οδήγησε στην επίθεση είχε επιδιορθωθεί. Το δίκτυο πρόσθεσε επίσης ETH για να διασφαλίσει ότι το wETH υποστηρίζεται συνεχώς στη βάση του ένα προς ένα. Παρόλο που η εταιρεία διαβεβαίωσε τους συναλλασσόμενους ότι τα χρήματά τους είναι ασφαλή, το hack επηρέασε την τιμή της SOL (Solana). Μετά την επίθεση, η τιμή μειώθηκε κατά 14,36%.

Είναι καλή η ασφάλεια της DeFi;

Μετά την επίθεση, ο συνιδρυτής του Bloomberg, Τομ Ρόμπινσον, δήλωσε ότι η ασφάλεια των υπηρεσιών DeFi δεν έχει φθάσει σε σημείο που να μπορεί να αποθηκεύσει τεράστιες ποσότητες. Συνεπώς, θα πρέπει να βελτιώσει την ασφάλειά του. Είπε επίσης ότι το γεγονός ότι η αλυσίδα μπλοκ είναι διαφανής κάνει τους επιτιθέμενους να εκμεταλλεύονται και να εντοπίζουν τα κύρια σφάλματα.

Τα στοιχεία της Elliptic επιβεβαιώνουν ότι πρόκειται για την τέταρτη μεγαλύτερη κλοπή κρυπτογράφησης. Δυστυχώς, στον χώρο των DeFi, αυτό είναι το δεύτερο μεγαλύτερο. Ορισμένα από τα θύματα προσπάθησαν να επικοινωνήσουν απευθείας με τον χάκερ. Ακολουθεί ένα παράδειγμα μηνύματος που αποστέλλεται στο άτομο: “Έχασα 100.000 δολάρια στην επίθεσή σας. Είμαι νοσοκόμα. Αυτές είναι όλες οι οικονομίες μου. Ελπίζω ότι μπορείτε να μου τα επιστρέψετε. Όλοι θα αρρωστήσουν. Σκεφτείτε τις νοσοκόμες που σας φροντίζουν όταν είστε άρρωστοι. Σας εύχομαι να είστε πάντα υγιείς και να απολαμβάνετε την ευτυχία του κόσμου. Ο ΘΕΌΣ ΝΑ ΣΑΣ ΕΥΛΟΓΕΊ”.

Οι επιθέσεις που συνέβησαν στο παρελθόν, συμπεριλαμβανομένης αυτής του περασμένου Ιανουαρίου, όπου χάθηκαν 80 εκατομμύρια δολάρια νομισμάτων Binance, προκαλούν ανησυχία. Η υψηλότερη επίθεση ήταν η ληστεία κρυπτογράφησης Poly Network ύψους 600 εκατομμυρίων δολαρίων. Κάνει το κοινό να ανησυχεί για την ασφάλεια των έργων DeFi. Όταν κοιτάζετε τα σχέδια DeFi, φαίνονται ελκυστικά. Ωστόσο, αυτό δεν πρέπει να κάνει έναν έμπορο να επενδύσει μόνο στα έργα. Αντίθετα, θα πρέπει να εξετάσετε την ασφάλεια και την προστασία του.

Τα σχέδια DeFi προκαλούν ανησυχία, καθώς απομακρύνουν τον έλεγχο των αρχών επιβολής του νόμου και των επίσημων ρυθμιστικών αρχών. Αυτό το ζήτημα το καθιστά ευάλωτο σε παραβιάσεις. Προς το παρόν, υπάρχουν πολλά έργα DeFi από τα οποία μπορεί κανείς να επιλέξει. Επομένως, ως επενδυτής, θα πρέπει να επενδύετε μόνο σε αυτά που θεωρείτε αξιόπιστα. Επί του παρόντος, περίπου 2,2 δισεκατομμύρια έχουν κλαπεί από έργα DeFi λόγω των ευπαθειών του.

Γέφυρες αλυσίδας Crossh

Οι κάτοχοι κρυπτογράφησης δεν λειτουργούν συνήθως σε ένα οικοσύστημα blockchain. Εξαιτίας αυτού, οι προγραμματιστές έχουν αναπτύξει γέφυρες μεταξύ των αλυσίδων. Στόχος είναι να μπορούν οι χρήστες να στέλνουν κρυπτογράφηση από μία από τις αλυσίδες σε μία άλλη.

Το Wormhole επιτρέπει στους χρήστες να μεταφέρουν τα NFTs και τα tokens τους μεταξύ Ethereum και Solana. Μετά την επίθεση, το δίκτυο τέθηκε εκτός λειτουργίας. Κατά τη διάρκεια αυτής της περιόδου, οι προγραμματιστές δήλωσαν ότι ήταν εκτός λειτουργίας για συντήρηση.

Το Wormhole λειτουργεί με δύο έξυπνες συμβάσεις. Μία βρίσκεται σε κάθε αλυσίδα και προσφέρει υποδομές blockchain σε εταιρείες και προγραμματιστές. Ως εκ τούτου, ο επιτιθέμενος εκμεταλλεύτηκε την ευπάθεια της Solana στη γέφυρα Wormhole δημιουργώντας 120.000 τυλιγμένες μάρκες Ethereum. Μετά από αυτό, χρησιμοποίησαν τα tokens για να διεκδικήσουν το Ethereum το οποίο βρισκόταν στην πλευρά της γέφυρας Ethereum.

 

Author Fredrick Awino