O protocolo de finanças descentralizadas (DeFi) Wormhole sofreu um ataque hacker.
Ataque exploit
O protocolo Wormhole, que serve como uma ponte de comunicação entre a rede Solana e a rede Ethereum, entre outras blockchains, teve 120 mil tokens Wrapped Ether (WETH) furtados.
Estima-se um prejuízo acima de US$ 300 milhões de dólares.
A princípio o membro de desenvolvedor Xohn divulgou o ataque hacker em sua conta do Twitter, informando que haviam sido levados 80 mil WETH.
Posteriormente a Wormhole informou em sua conta do Twitter o valor atualizado do ataque.
No momento desta redação o site Wormhole estava desativado.
Os desenvolvedores do Wormhole ofereceram uma recompensa ao hacker no valor de US$ 10 milhões de dólares por bugs de exploração caso o hacker devolva os fundos.
Os desenvolvedores escreveram uma mensagem onchain no Notifi solicitando a devolução dos fundos.
“Este é o Wormhole Deployer: percebemos que você conseguiu explorar os tokens de verificação e mint do Solana VAA. Gostaríamos de oferecer a você um acordo whitehat e apresentar uma recompensa de US $ 10 milhões por bugs para detalhes de exploração e devolver o wETH que você cunhou.”
Mas a princípio o hacker já moveu grande parte dos tokens pela rede Ethereum, cerca de 96.000 deles.
Posteriormente Xohn voltou ao Twitter para dizer que a Solana cobriria os prejuízos do ataque.
Na postagem ele disse: “Como esperado, a exploração será coberta. Solana VCs tem grandes bolsos.”
Horas após o ataque os desenvolvedores do Wormhole informaram que o problema do exploit no projeto havia sido corrigido.