Skandal bei Solana: Dritter Hack im Jahr 2022 – diesmal sind 320 Millionen weg

Solana ist erneut von Kriminellen gehackt worden. Die Angreifer haben 320 Millionen Dollar bei Solana erbeutet, nachdem sie eine Schwachstelle in der Wormhole-Bridge ausnutzten.
Die drei Hacks lassen nicht nur Zweifel am Potenzial von Solana als „Ethereum-Killer“ aufkommen, sondern auch generelle Zweifel an seiner Sicherheit.

Es ist der zweite Monat des Jahres 2022 und Solana erlebt bereits seinen dritten großen Rückschlag. Am 2. Februar haben Hacker die Wormhole-Bridge des Netzwerks ausgenutzt, die Solana mit Ethereum verbindet. Der oder die Angreifer erbeuteten 120.000 Wrapped Ethereum Token, die zu diesem Zeitpunkt etwa 320 Millionen Dollar wert waren.

Das Wormhole-Interoperabilitätsprotokoll versicherte den Kunden, dass ETH hinzugefügt werden würde, um sicherzustellen, dass die Wrapped-Variante auf der Bridge vollständig abgesichert ist. Bei Redaktionsschluss hieß es lapidar, die Sicherheitslücke sei behoben und man arbeite jetzt an der Optimierung der Netzwerkfunktionalitäten. arbeitete.

Sicherheitslücke Wormhole

Laut dem Paradigm-Sicherheitsforscher „samczsun“ hatte der Angreifer entweder Zugang zu den privaten Schlüsseln der Bridge oder er hackte sie. Dann nutzte er eine Schwachstelle beim Minting von wETH aus, ohne ETH-Token hinterlegen zu müssen. Samczsun bemerkte auch eine entsprechende Transaktion auf Solana, bei der der Angreifer die ETH überbrückt hat.

How did the @wormholecrypto exploit work? I joined forces with @gf_256 and @ret2jazzy to reverse engineer the exploit, and now that it's been patched we can finally share it with you👇 pic.twitter.com/lXwD0GLZ3N

— samczsun (@samczsun) February 3, 2022

Die Wormhole-Entwickler haben dem Hacker nun ein Preisangebot für die Rückgabe der Beute gemacht. Eine Nachricht auf der Ethereum-Blockchain lautet:

„Wir haben festgestellt, dass es Ihnen gelungen ist, die Solana VAA-Verifikation auszunutzen und Token zu prägen. Wir möchten Ihnen eine Whitehat-Vereinbarung anbieten und Ihnen ein Bug Bounty in Höhe von 10 Millionen Dollar für Details zum Exploit und die Rückgabe der von Ihnen geprägten WETH anbieten.“

Tom Robinson, Mitgründer des Blockchain-Analyseunternehmens Elliptic, kommentierte:

„Das zeigt einmal mehr, dass die Sicherheit der DeFi-Dienste noch nicht das Niveau erreicht hat, das den riesigen Summen, die in ihnen gespeichert werden, angemessen ist. Die Transparenz der Blockchain ermöglicht es Angreifern, große Fehler zu erkennen und auszunutzen.“

Debatte über „Ethereum-Killer“

Schon im Januar kam es bei Solana zu zwei größeren Vorkommnissen, so dass es insgesamt vier Ausfälle in sechs Monaten gab, davon allein drei in diesem Jahr. Manche führen diese Probleme darauf zurück, dass Solana noch relativ jung ist. Zu ihnen gehört FTX-CEO Sam Bankman-Fried, der Solana trotz der Vorfälle immer noch für die beste Blockchain hält.

Mehr zum Thema: Sam Bankman-Fried hält Solana trotz der jüngsten Ausfälle für die beste Blockchain

In den letzten acht Stunden ist der SOL-Kurs um 12% von rund 111 Dollar auf 97 Dollar gefallen. Bei Redaktionsschluss wurde der Token mit 99,03 Dollar gehandelt, nachdem er in den letzten Tagen auch schon um 9,4% Prozent gesunken war. Und genau wie viele andere Kryptowährungen wird SOL derzeit mit einem Abschlag von 62,5% gegenüber seinem Höchststand von 260 Dollar vom 6. November gehandelt.

Skandal bei Solana: Dritter Hack im Jahr 2022 – diesmal sind 320 Millionen weg

Sicherheitslücke Wormhole

Debatte über „Ethereum-Killer“

Steve Muchoki