يسرق Hacker 250 مليون دولار من الجسر بين Solana و Ethereum المسمى Wormhole

الثقب الدودي ، وهو بروتوكول يسمح للمستخدمين بنقل الرموز المميزة و NFT بين و ؛ عانت من استغلال 120.000 إيثيريوم مغلف ؛ تبلغ قيمتها أكثر من 320 مليون دولار – أعلى من 250 مليون دولار المشتبه بها في الأصل.

وكتب على Twitter: “ستتم إضافة ETH خلال الساعات القادمة لضمان دعم 1: 1” ، مضيفًا: “نحن نعمل على إعادة الشبكة احتياطيًا بسرعة”.

في وقت سابق يوم الأربعاء ، أشار منشور على حساب Wormhole على Twitter إلى أن الشبكة “معطلة للصيانة” بسبب “استغلال محتمل”. ولكن في هذه المرحلة ، بدت الثغرة الأمنية ، التي أشار إليها الباحث الأمني ​​النموذجي Samczsun ، حقيقية. رسالة على Ethereum blockchain تنص على ؛ يُزعم أنه من Wormhole ، يقرأ: “لقد لاحظنا أنك تمكنت من استغلال رموز التحقق Solana VAA. نود أن نقدم لك اتفاقية Whitehat ، ونقدم لك مكافأة خاطئة قدرها 10 ملايين دولار لاستغلال التفاصيل ، ونعيد ما قمت بسكه “.

VAA تعني “الموافقة على إجراءات المدقق”. يشير إلى العملية التي يتم من خلالها الموافقة على المعاملات.

الثقب الدودي تعني الرسالة أن الثقب الدودي يفترض بغمزة وإيماءة أن المخترق تصرف بحسن نية. في المقابل ، ستمنحهم 10 ملايين دولار للإشارة إلى ثغرة أمنية. لكنها تريد استرداد ربع مليار دولار.

بالإضافة إلى ربط Ethereum و Solana ؛ يعمل Wormhole أيضًا مع Binance Smart Chain و Oasis و Polygon و. يسمح لمستخدمي سلسلة ما بأخذ أصول “مجمعة” واستخدامها في سلسلة أخرى ؛ في كثير من الأحيان حتى يتمكنوا من الاستفادة من الرسوم المنخفضة أو التطبيقات المختلفة عبر الشبكات.

ولكن للحصول على Ethereum في Solana ؛ يجب عليهم أولاً قفله في عقد ذكي ثم الحصول على مبلغ معادل في Wrapped Ethereum. يمكنهم بعد ذلك تداول WETH مقابل الرموز المميزة المستندة إلى Solana. إذا كانت الرسالة أعلاه دقيقة ، فقد تمكن المخترق من قصر هذه الدائرة وإخراجها دون إبقاء ETH مغلقًا.

لقراءة المزيد من الأخبار ، انقر على الرابط

انظر المقال الأصلي