Wormhole, un popular puente de cadena de bloques, confirmó el miércoles por la noche que los piratas informáticos robaron activos criptográficos por valor de $ 324 millones.
La plataforma sirve como puente entre diferentes cadenas de bloques y permite a los usuarios transferir criptomonedas. La compañía confirmó en una serie de tuits que se robaron 120 000 wETH de la plataforma y que la red estaba fuera de servicio por mantenimiento mientras buscaban un posible exploit.
El sitio web de la plataforma posee «El portal no está disponible temporalmente» en letras mayúsculas, pero ningún otro mensaje. Los investigadores encontraron evidencia de una transferencia de 80,000 ETH desde Wormhole, así como otra 40.000 de ETH siendo vendido por el hacker en Solana.
Tom Robinson de Elliptic compartió un mensaje desde Certus One, la empresa detrás de Wormhole, hasta el hacker que ofrece 10 millones de dólares por los detalles del exploit y la devolución de todas las criptomonedas.
La compañía dijo que el pirata informático explotó «los tokens de verificación y acuñación de Solana VAA» en el mensaje.
«El exploit parece haber permitido al atacante acuñar 120 000 ETH envueltos en la cadena de bloques de Solana, 93 750 ETH de los cuales se transfirieron luego a la cadena de bloques de Ethereum», explicó Elliptic.
Alrededor de las 8 p.m. EST, la compañía dijo que la vulnerabilidad había sido parcheada y que la red estaba siendo restaurada. Múltiple investigadores liberado subprocesos detallados que explican la vulnerabilidad que explotó el hacker.
Jump Capital, que compró Certus One en agosto de 2021, no respondió a las solicitudes de comentarios. La empresa también invirtió en la criptoplataforma AscendEX, que sufrió sus propios 77,7 millones de dólares hack el 11 de diciembre. Hace solo cinco días, Qubit Finance recurrió a Twitter para rogar a los piratas informáticos que devolvieran más de $ 80 millones que les robaron.
Los ataques recientes continúan una serie de ataques a las plataformas DeFi que se han producido durante el último año. Chainalysis dijo que al menos $ 2.2 mil millones fueron robados directamente de los protocolos DeFi en 2021.
El ataque a Wormhole es el segundo hackeo más grande reportado después de que Poly Network vio robar $ 611 millones de su plataforma en agosto. Bitmart perdió $ 196 millones a principios de diciembre.
