Хакеры нашли уязвимость на платформе Wormhole, проникли в систему и украли криптовалюту на $325 млн. Эта кража – самая масштабная в 2022 году и вошла в пятерку крупнейших краж криптовалюты за всю историю. И это только начало года. Редакция MC.today рассказывает подробности.
Атака на Wormhole случилась 2 февраля. Wormhole – технический «мост» между блокчейнами. Пользователи платформы могут оставлять в залог одну криптовалюту, чтобы создавать активы в другой. Владельцы одной криптовалюты могут покупать другую и совершать с ее помощью сделки, пишет The Verge.
Хакеры атаковали в день, когда обновляли платформу GitHub, где и хранятся данные Wormhole. Разработчики знали об этой уязвимости и готовы были обновить платформу, но не успели это сделать.
Мошенники проникли на платформу за пару часов до того, как успели загрузить патчи для обновления.
Они подделали оригинальную подпись для транзакции и с ее помощью смогли вывести 120 тыс. wETH – эквивалент Ethereum в блокчейне Solana. После этого обменяли токены на настоящий Ethereum и вывели из Wormhole на криптовалютный кошелек. В итоге хакеры украли большую часть Ethereum, которые платформа удерживала как залог для транзакций в Solana.
После атаки Wormhole закрыла сеть «на техническое обслуживание» на время расследования. Платформа предложила хакерам $10 млн за возврат криптовалюты. Сообщение встроили в виде текста в транзакцию, которую отправили на адрес их кошелька Ethereum.
Из-за кражи на платформе временно образовался большой разрыв между количеством обычного Ethereum и его аналога (wETH) – как будто внезапно пропал актив, под который банк выдал кредит. По информации Forbes, из-за этого криптовалюты Solana стала дешевле на 10%. Wormhole объявила, что в систему добавят больше Ethereum, чтобы заменить украденные средства для залога.
3 февраля торговая фирма Jump Trading перевела в Wormhole 120 тыс. Ethereum. Так компания решила поддержать платформу. В тот же день в Wormhole рассказали, что платформа возобновила работу.
Power BI (Business Intelligence) Microsoft – это не просто платформа для анализа данных, а ключевой…
Лас-Вегас — один из самых узнаваемых городов на планете, который ежегодно манит к себе миллионы…
Из-за широкомасштабного вторжения россии в Украине было введено военное положение и объявлена мобилизация. Военнообязанным мужчинам…
«Вижу цель – не вижу препятствий». Знакомая фраза? Часто ею руководствуются кандидаты, ищущие работу мечты.…
Национальный банк Украины работает над открытым банкингом. Речь идет о структурированном и безопасном обмене данными…
В США финансовому консультанту предъявили обвинение в растрате около $5 млн, которые принадлежали его клиенту.…