Мост Solana под названием Wormhole был использован для получения $320 млн. согласно сообщениям, появившимся 3 февраля. 120 000 эфиров (ETH) было получено злоумышленником на сети Ethereum из-за бага в смарт-контракте моста на сети Solana. Solana — вторая после Ethereum сеть смарт-контрактов по капитализации. Многие считают Solana главным конкурентом Ethereum. Также, ранее, 21 Октября 2021 года стало известно об исправленном баге на мосту Plasma в сети Polygon, который мог привести к краже $850 млн. А 11 Августа 2021 года хакер вывел из моста PolyNetwork токенов в трёх сетях (BSC, Polygon, Ethereum) общей стоимостью около $600 млн, но позже возвратил за вознаграждение. Также подвергались взломам мосты pNetwork и Thorchain.
Мосты представляют собой серьёзную угрозу безопасности, об этом Виталик Бутерин (основатель Ethereum) заявил 8 Января 2022 года. Тут главный момент, что средства в мостах зачастую принадлежат платформам, а не пользователям, как в данном случае с Solana. Так что пострадал именно сам проект, посмотрим как будет разрешена данная ситуация. Сейчас платформе необходимо вернуть 120 000 ETH в мост, чтобы была полная обеспеченность 1:1 между сетями, иначе могут быть проблемы уже у пользователей, у кого на сети Solana есть обёрнутый ETH — wETH. Баг носит именно специфический для сети Solana характер. Ещё один аргумент в пользу смарт-сетей совместимых с EVM (Ethereum Virtual Machine), то есть работающих на смарт-контрактах Ethereum, которые уже прошли обкатку гораздо большим количеством взломов и многие баги уже известны и исправлены в них. Посмотрим, как разрешится данная ситуация.
Источники (Eng.):
https://cryptopotato.com/solana-woes-worsen-in-320-million-120k-weth-wormhole-bridge-hack/
https://cryptobriefing.com/vitalik-buterin-skeptical-of-cross-chain-bridges/
#defi #cybersecurity #ethereum
Post #90
1.9K
DeFi (in)security 4 Января 2022 года Solana (SOL), пятая по величине криптовалюта по рыночной капитализации и одна из самых больших по приросту в 2021 году, по сообщениям, столкнулась с очередной распределенной атакой типа "отказ в обслуживании" (DDoS). DDoS-атака обычно посылает…