Хакеры украли Ethereum на $325 млн. Это самая масштабная кража криптовалюты в 2022 году

Хакеры нашли уязвимость на платформе Wormhole, проникли в систему и украли криптовалюту на $325 млн. Эта кража – самая масштабная в 2022 году и вошла в пятерку крупнейших краж криптовалюты за всю историю. И это только начало года. Редакция MC.today рассказывает подробности.

Что случилось

Атака на Wormhole случилась 2 февраля. Wormhole – технический «мост» между блокчейнами. Пользователи платформы могут оставлять в залог одну криптовалюту, чтобы создавать активы в другой. Владельцы одной криптовалюты могут покупать другую и совершать с ее помощью сделки, пишет The Verge.

Хакеры атаковали в день, когда обновляли платформу GitHub, где и хранятся данные Wormhole. Разработчики знали об этой уязвимости и готовы были обновить платформу, но не успели это сделать.

Мошенники проникли на платформу за пару часов до того, как успели загрузить патчи для обновления.

Они подделали оригинальную подпись для транзакции и с ее помощью смогли вывести 120 тыс. wETH – эквивалент Ethereum в блокчейне Solana. После этого обменяли токены на настоящий Ethereum и вывели из Wormhole на криптовалютный кошелек. В итоге хакеры украли большую часть Ethereum, которые платформа удерживала как залог для транзакций в Solana.

Что было дальше

После атаки Wormhole закрыла сеть «на техническое обслуживание» на время расследования. Платформа предложила хакерам $10 млн за возврат криптовалюты. Сообщение встроили в виде текста в транзакцию, которую отправили на адрес их кошелька Ethereum.

Из-за кражи на платформе временно образовался большой разрыв между количеством обычного Ethereum и его аналога (wETH) – как будто внезапно пропал актив, под который банк выдал кредит. По информации Forbes, из-за этого криптовалюты Solana стала дешевле на 10%. Wormhole объявила, что в систему добавят больше Ethereum, чтобы заменить украденные средства для залога.

3 февраля торговая фирма Jump Trading перевела в Wormhole 120 тыс. Ethereum. Так компания решила поддержать платформу. В тот же день в Wormhole рассказали, что платформа возобновила работу.