Wormhole hack: 320 milyon dolarlık kripto çalındı
Kripto

Wormhole hack: 320 milyon dolarlık kripto çalındı

Wormhole hack, gerçekleşen en son kripto soygunu oldu. Kullanıcıların varlıklarını ve NFT’lerini Solana ve Ethereum arasında taşımasını sağlayan Wormhole protokolünde büyük bir vurgun gerçekleşti.

Platform Twitter’da “wETH’nin 1:1 oranında desteklendiğinden emin olmak için önümüzdeki saatlerde ETH eklenecek” ve “Ağı hızlı bir şekilde geri almak için çalışıyoruz” ifadelerini kullandı.

Wormhole hack nasıl gerçekleşti?

Çarşamba günü Wormhole, ağın “olası bir istismar” nedeniyle “bakım için kapalı” olduğunu tweet’ledi. Ancak samczsun’un keşfi, istismarın gerçek olduğunu ortaya çıkardı.

Wormhole hack: 320 milyon dolarlık kripto çalındı
Wormhole hack: 320 milyon dolarlık kripto çalındı
“Solana VAA doğrulamasından ve mint jetonlarından yararlanabildiğinizi fark ettik. Size bir beyaz şapka anlaşması teklif etmek ve istismar bilgileri için size 10 milyon dolar ödemek ve ayrıca oluşturduğunuz ağırlığı iade etmek isteriz.” Wormhole’un Ethereum blokzincirindeki sözde mesajı bunu söylüyor.

“VAA” terimi, işlemlerin yetkilendirildiği süreç olan bir işlemin doğrulama eylemi onayını ifade eder.

Bilgisayar korsanı mesajı kabul edip yanıt verdiğinde, Wormhole onların iyi niyetle hareket ettiğini anladı. Karşılığında, bir güvenlik açığını bildirmeleri için onlara 10 milyon dolar ödeyecek. Geri kalan kısım ise iade edilecek.

Bu yazımız da ilginizi çekebilir
2021’in en büyük kripto soygunları

Wormhole hack: 320 milyon dolarlık kripto çalındı
Wormhole hack: 320 milyon dolarlık kripto çalındı

Wormhole yalnızca Ethereum ve Solana’yı birbirine bağlamakla kalmaz, aynı zamanda Avalanche, Binance Smart Chain, Oasis, Polygon ve Terra ile de etkileşime girer. Bir zincirin kullanıcılarının, ağlar arasında daha ucuz ücretlerden veya alternatif uygulamalardan yararlanmak için farklı bir zincirdeki diğerleriyle “sarılmış” varlıkları değiş tokuş etmelerini sağlar.

Yatırımcıların Ethereum’larını Solana’ya yatırmak için önce akıllı bir sözleşmeye koymaları ve ardından WETH’i Solana tabanlı token’larla değiştirmeleri gerekiyor. Daha sonra isterlerse WETH’i Solana tabanlı token’larla takas edebilirler. Yukarıdaki mesaj doğruysa, bilgisayar korsanı, ETH’yi kilitli tutmadan WETH basımı yaparak bunu kısa devre yapabildi.