Wormhole: il ponte consegna token per fondi che non sono stati depositati

Un ponte tra blockchain funziona in parte come un deposito e la sua ricezione. Le attività fisse da una parte consentono l'emissione della loro rappresentanza dall'altra. Il 2 febbraio 2022, Wormhole ha accettato un'operazione che ha rotto questo collegamento: 120.000 eteri rappresentati sono stati creati su Solana senza deposito legittimo equivalente.

Le analisi identificano un problema nel convalidare le firme dei bridge keeper. Un'operazione che non ha ricevuto l'autorizzazione richiesta può apparire approvata. L'attaccante trasforma quindi un riconoscimento errato del sistema in risorse che può spostare o scambiare.

Una parte significativa viene poi trasferita a Ethereum. Il danno è stimato in circa $ 325 milioni al momento. La cifra misura un incidente specifico; ciò non significa che la rete Ethereum o la rete Solana nel suo complesso sia stata completamente curata.

Wormhole interrompe il suo servizio e risolve la vulnerabilità. Jump Crypto fornisce quindi 120.000 eteri per ripristinare la copertura dei token. L'aggiornamento delle riserve protegge il funzionamento del ponte, ma non significa che l'autore abbia volontariamente restituito i fondi.

I movimenti pubblici consentono agli specialisti di tenere traccia degli asset e delle operazioni documentali. Le fonti selezionate non consentono di identificare con certezza un individuo responsabile. Un indirizzo osservabile rimane distinto da una comprovata identità civile.

Il caso illustra la fragilità di una promessa: un token presentato come rappresentazione di un bene dipende dalla capacità del ponte di verificare che l’asset esista effettivamente nel posto giusto.