-CertiK a descoperit o vulnerabilitate majoră în podul Wormhole al lui Aptos, care ar putea duce la un hack de 5 milioane de dolari.
- Bug a provenit din defecte în implementarea limbajului de programare MOVE, făcându-le mai ușor pentru hackeri să fure fonduri.
-Echipa Wormhole a corectat vulnerabilitatea în trei ore și a adăugat măsuri de protecție pentru a preveni viitoarele hack-uri.
-Wormhole a fost exploatat înainte, un hack anterior provocând o pierdere de 320 de milioane de dolari în 2022.
Bug major prins în podul Wormhole, prevenind un potențial dezastru
O companie de securitate blockchain a evitat recent o potențială catastrofă prin prinderea unei erori semnificative în podul Wormhole din rețeaua Aptos. Acest defect, dacă ar fi fost descoperit de actori rău intenționați, ar fi putut duce la o prăbușire și la mii de investitori devastați.
Amenințarea de 5 milioane de dolari
Dacă această vulnerabilitate ar fi fost găsită de persoana greșită, investitorii Aptos s-ar fi putut confrunta cu transferuri neautorizate în valoare totală de 5 milioane de dolari. Acest lucru s-ar fi adăugat la lista tot mai mare de hack-uri care afectează lumea cripto în 2024.
Avantajul de programare MOVE
Aptos, un blockchain relativ nou, este construit pe inițiativa Libra a Facebook și folosește limbajul de programare MOVE. MOVE este cunoscut pentru caracteristicile sale avansate de securitate, oferind opțiuni mai robuste pentru crearea de contracte inteligente în comparație cu Solidity de la Ethereum.
Descoperirea critică
CertiK, firma de securitate blockchain, a descoperit că vulnerabilitatea provine din erorile din modificatorii „public(prieten)” și „intrare” din MOVE. Acești modificatori controlează accesul la funcții și împiedică utilizatorii neautorizați să le acceseze. Cu toate acestea, s-a constatat că sunt expuși oricărui apelant, prezentând un risc semnificativ.
Consecințele potențiale
Acest defect le-ar fi putut permite hackerilor să simuleze transferuri de jetoane între conturi fără a muta efectiv niciun jetoane. Acest lucru ar fi păcălit părțile bazate pe Ethereum ale podului Wormhole să elibereze jetoane reale, permițând atacatorului să scurgă fonduri.
Răspuns rapid și remediere
CertiK a raportat defectul echipei Wormhole, care a început imediat să lucreze la o remediere. În doar trei ore, vulnerabilitatea a fost corectată, iar protocolul a fost testat pentru a asigura securitatea.
Măsuri de securitate sporite
În urma remedierii, echipa Wormhole a implementat măsuri de protecție suplimentare, cum ar fi reducerea „limitelor ratelor guvernatorului” pentru a permite retrageri de doar 1 milion de dolari pe zi. Această măsură asigură că, în cazul unor viitoare hack-uri, pierderea potențială maximă este redusă la minimum la 1 milion de dolari, ceea ce face mai ușoară depistarea hackerilor.
Asigurarea siguranței utilizatorilor
Wormhole a confirmat că nu s-au pierdut fonduri ale utilizatorilor și și-a reiterat angajamentul de a păstra activele utilizatorilor în siguranță. Acest incident amintește de un eveniment similar din februarie 2022, când o vulnerabilitate între contractele inteligente Ethereum și Solana a dus la furtul a 120.000 de jetoane Ether (wETH) împachetate în valoare de aproximativ 320 de milioane de dolari la acea vreme. În februarie 2023, firmele Web3 Jump Crypto și Oasis.app au reușit să recupereze 225 de milioane de dolari de la hackerul de protocol Wormhole.
Angajamentul față de securitate
Eforturile proactive ale Wormhole și CertiK subliniază importanța vigilenței în ecosistemul blockchain. Angajamentul lor de a identifica și aborda defectele ajută la menținerea încrederii și a securității în lumea criptomonedei, aflată în evoluție rapidă.
---
Declinare a răspunderii: Voice of Crypto își propune să furnizeze informații corecte și actualizate, dar nu va fi responsabilă pentru faptele lipsă sau inexactități. Criptomonedele sunt active financiare extrem de volatile, așa că efectuați cercetări amănunțite și luați propriile decizii financiare.