Agujero de gusano: el puente entrega tokens para fondos que no se han depositado

Un puente entre blockchains funciona en parte como un depósito y su recibo. Los activos fijos por un lado permiten la emisión de su representación por el otro. El 2 de febrero de 2022, Wormhole aceptó una operación que rompió este enlace: se crearon 120.000 éteres representados en Solana sin depósito legítimo equivalente.

Los análisis identifican un problema en la validación de las firmas de los guardianes del puente. Una operación que no ha recibido la autorización requerida puede aparecer aprobada. El atacante convierte un reconocimiento erróneo del sistema en activos que puede mover o intercambiar.

Una parte significativa se transfiere a Ethereum. El daño se estima en alrededor de $ 325 millones en ese momento. La cifra mide un incidente específico; no significa que la red Ethereum o la red Solana en su conjunto hayan sido completamente atendidas.

Wormhole interrumpe su servicio y corrige la vulnerabilidad. Jump Crypto proporciona 120.000 ethers para restaurar la cobertura del token. La actualización de las reservas protege el funcionamiento del puente, pero no significa que el autor haya devuelto voluntariamente los fondos.

Los movimientos públicos permiten a los especialistas realizar un seguimiento de los activos y documentar las operaciones. Las fuentes seleccionadas no permiten identificar con certeza a un individuo responsable. Una dirección observable sigue siendo distinta de una identidad civil probada.

El caso ilustra la fragilidad de una promesa: un token presentado como la representación de un activo depende de la capacidad del puente para verificar que el activo realmente existe en el lugar correcto.