Solana出大事！跨鏈橋Wormhole遭駭3.2億 - 數位貨幣

新聞來源連結：
https://www.blocktempo.com/wormhole-hit-with-a-320-million-hack/

新聞本文：
Solana出大事！跨鏈橋Wormhole遭駭3.2億鎂WETH，官方提供駭客「1000萬鎂獎金」籲其
歸還

連接 Solana 和其他區塊鏈的跨鏈協議 Wormhole 在 3 日遭遇駭客攻擊，根據
Wormhole 官方公告，高達 12 萬顆 WETH 被盜，以以太幣（ETH）現價 2,670 美元換算
，相當於約 3.2 億美元。

目前相關漏洞已修復， Wormhole 官方也已承諾會在幾小時後補回 12 萬顆 ETH，以確保
WETH : ETH 得到 1:1 的支撐。

Wormhole 官方最先是在 3 日凌晨 4 時 42 分宣布遭遇駭客攻擊：
在我們調查潛在漏洞的同時， wormhole 因維護而停機。
我們將在獲得更新資訊後，立即在此提供更新。
感謝您的耐心等待。

到了 3 日凌晨 6 時 25 分，Wormhole 官方首度披露被盜金額，遠超出社群原先估計的
數萬顆 ETH：
Wormhole 網路遭遇漏洞攻擊，12 萬顆 wETH 被盜， ETH 將在接下來的幾個小時內添加
，以確保 wETH 得到 1:1 的支持，更多細節很快就會釋出，我們正在努力讓網路快速恢
復，感謝您的耐心。

案發後 4 小時（3 日上午 8 時 41 分），Wormhole 官方終於在推特宣布已修復漏洞、
正努力恢復網路。

經開發者 @samczsun、@gf_256及@ret2jazzy重新循線測試駭客攻擊手法，確認漏洞確實
已成功修復。

被盜資金流向
Etherscan 數據顯示，攻擊者已將 93700 顆 wETH 兌換為 ETH 回到以太坊網路，其餘
wETH 則被用於兌換成 USDC、SOL 與其他山寨幣。

值得注意的是，Wormhole 官方在 3 日清晨 4 時發送給駭客的一筆交易中，附上了一則
訊息，呼籲駭客歸還被盜資金，並承諾此舉將能換取 1000 萬美元的賞金以及一份「白帽
合約」，這意味著 Wormhole 將不會對攻擊者提起任何刑事訴訟。

Wormhole 官方在訊息中表示：

這裡是 Wormhole 開發者：
我們注意到您利用了 Solana VAA 驗證和鑄造代幣的漏洞，我們願意為您提供一份白帽協
議，並向您提供 1000 萬美元的發現漏洞賞金，用於獲取漏洞細節，並返還您的 wETH，
您可以通過 [email protected] 與我們聯繫。

這名駭客的作為已為 DeFi 領域拉響警鐘。區塊鏈分析公司 Elliptic 共同創辦人 Tom
Robinson 向《彭博》表示，這再次證明，DeFi 服務的安全性尚未達到適合儲存巨額資金
的水平，區塊鏈的透明度，允許攻擊者識別和利用主要漏洞。

有先見之明的是，根據動區日前報導，以太坊共同創辦人布特林（Vitalik Buterin）曾
在今年 1 月於 Reddit 撰文指出，未來將是「多鏈」、不會是「跨鏈」，因為跨域多個
「主權區域」的各個橋，都存在著基礎層面上的安全限制。


評論：
難怪我覺得SOL今天好像跌的比其他主流貨幣要重，原來(ry

白帽合約? 這是? Wormhole官方要該駭客當他們的白帽顧問?


說真的我不知道怎麼用跨鏈橋，資產在交易所中就已會自動跨鏈了吧
比如把A交易所的USDT用TRC20入到B交易所後，再從B交易所用ERC20提到C交易所
這樣的話不就跨鏈了?

WETH的"W"是Wrapped的縮寫嗎?

--