Wurmhole: Die Brücke liefert Token für Gelder, die nicht eingezahlt wurden

Eine Brücke zwischen Blockchains funktioniert zum Teil als Einzahlung und deren Erhalt. Anlagevermögen auf der einen Seite ermöglicht die Ausstellung ihrer Vertretung auf der anderen Seite. Am 2. Februar 2022 akzeptierte Wormhole eine Operation, die diese Verbindung brach: 120.000 vertretene Äther wurden auf Solana ohne gleichwertige legitime Hinterlegung geschaffen.

Analysen identifizieren ein Problem bei der Validierung der Signaturen der Brückenwärter. Ein Vorgang, der nicht die erforderliche Genehmigung erhalten hat, kann als genehmigt erscheinen. Der Angreifer verwandelt dann eine fehlerhafte Erkennung des Systems in Vermögenswerte, die er bewegen oder austauschen kann.

Ein erheblicher Teil wird dann an Ethereum übertragen. Der Schaden wird zu diesem Zeitpunkt auf rund 325 Millionen US-Dollar geschätzt. Die Figur misst einen bestimmten Vorfall; es bedeutet nicht, dass das Ethereum-Netzwerk oder das Solana-Netzwerk als Ganzes vollständig betreut wurde.

Wormhole unterbricht seinen Dienst und behebt die Schwachstelle. Jump Crypto liefert dann 120.000 Ether, um die Token-Abdeckung wiederherzustellen. Die Aufwertung der Reserven schützt den Betrieb der Brücke, bedeutet aber nicht, dass der Autor die Mittel freiwillig zurückgegeben hat.

Öffentliche Bewegungen ermöglichen es Spezialisten, Assets zu verfolgen und Operationen zu dokumentieren. Die ausgewählten Quellen erlauben es nicht, eine verantwortliche Person mit Sicherheit zu identifizieren. Eine beobachtbare Adresse unterscheidet sich von einer nachgewiesenen zivilen Identität.

Der Fall veranschaulicht die Fragilität eines Versprechens: Ein Token, das als Darstellung eines Vermögenswerts dargestellt wird, hängt von der Fähigkeit der Brücke ab, zu überprüfen, ob der Vermögenswert tatsächlich an der richtigen Stelle existiert.