Часть 1. Wormhole: 120 000 ETH из воздуха
Wormhole — это мост, который позволяет перемещать активы между разными блокчейнами.
В феврале 2022 года хакер нашёл ошибку в проверке цифровой подписи. Благодаря ей он смог убедить систему, что настоящие ETH уже были внесены в мост.
Но никакого депозита не было.
Система поверила поддельному подтверждению и выпустила на Solana 120 000 wETH без реального обеспечения. Хакер не взламывал Ethereum и не похищал монеты из чужого кошелька — он заставил мост создать «обёрнутые ETH» буквально из воздуха.
Часть полученных активов злоумышленник затем перевёл обратно в сеть Ethereum.
Часть 2. Дыра на $320 млн
После выпуска 120 000 необеспеченных wETH мост Wormhole оказался перед катастрофой.
Активы оценивались примерно в $320 млн. Если бы обеспечение не восстановили, доверие к мосту могло исчезнуть, а пользователи начали бы массово выводить средства.
Тогда Jump Crypto, поддерживавшая проект, приняла необычное решение: компания предоставила 120 000 настоящих ETH, полностью восстановив обеспечение моста.
Одна из крупнейших дыр в истории DeFi была закрыта не возвратом похищенного, а деньгами инвестора проекта. Самого хакера это не остановило — полученные им активы продолжили двигаться по блокчейну.
💬 Урок Wormhole: если система неправильно проверяет одно сообщение, она может принять нарисованные деньги за настоящие.
Источники
Материал носит информационно-развлекательный характер и не является финансовой рекомендацией.