สะพานบล็อคเชนมีมูลค่า 326 ล้านดอลลาร์

01 March 12:26

【TR; DR 】

หนึ่งในเหตุการณ์การแฮ็กที่น่าตกใจที่สุดที่รายงานในช่วงไม่กี่ปีที่ผ่านมา Wormhole แพลตฟอร์มคริปโตเคอเรนซี (cryptocurrency) ยอดนิยม Wormhole ระบุการใช้ประโยชน์ที่สำคัญที่เกิดขึ้นภายในสะพานเชื่อมระหว่าง Ethereum และ Solana blockchains การยืนยันการแฮ็กอย่างเป็นทางการผ่าน Twitter นั้น Wormhole รายงานว่าสะพานกำลังออฟไลน์ในขณะที่ทีมของพวกเขาตรวจสอบการใช้ประโยชน์จาก 'ศักยภาพ' เนื่องจากนักวิเคราะห์บนเครือข่ายให้ความสนใจกับธุรกรรม 80,000 ETH ที่ทำจาก Wormhole ไปยังที่อยู่ในความครอบครองมากกว่า 250 ล้านดอลลาร์ใน Ethereum โดยผู้โจมตีจะจัดเก็บ ETH อีก 40,000 ETH ภายในระบบนิเวศของ Solana เพื่อวัตถุประสงค์ในการซื้อและขายสินทรัพย์อื่นๆ

ทำให้เกิดสัญญาณเตือนในชุมชน DeFi หลายแห่ง การหาประโยชน์ล่าสุดนี้หมายความว่า Ethereum ใดๆ ที่เชื่อมต่อกับ Solana อาจถูกยกเลิกการสำรอง ซึ่งอาจเป็นอันตรายต่อเงินทุนของนักลงทุนและระบบนิเวศ Ethereum ทั้งหมด ในการให้สัมภาษณ์กับ CoinDesk George Harrap ผู้ก่อตั้งแพลตฟอร์ม DeFi แพลตฟอร์ม DeFi ของ Solana คาดการณ์ว่าหาก Jump Capital ไม่สามารถก้าวเข้ามาเพื่อหนุนหลัง ETH ที่ถูกขโมย แพลตฟอร์มที่ใช้ Solana จำนวนมากที่ยอมรับ ETH เป็นหลักประกันก็อาจกลายเป็น "บางส่วน" ล้มละลาย'. นอกจากนี้ Harrap ยังยอมรับถึงความเป็นไปได้ที่เร่งด่วนอีกด้วยว่า หากไม่มีใครสนับสนุน Ethereum ที่ถูกแฮ็ก เหรียญก็จะ 'หายไปอย่างแท้จริง' และ ETH จะ 'มีค่าเป็นศูนย์' ในท้ายที่สุด ซึ่งส่งผลกระทบต่อทุกคนด้วยความสมดุลของมัน เช่น รวมถึงโปรโตคอลและผู้ใช้ DeFi

กรอกแบบฟอร์มเพื่อรับคะแนนสะสม 5 คะแนน→

เกิดอะไรขึ้น？

เมื่อวันที่ กุมภาพันธ์ เครือข่าย Wormhole ถูกใช้ประโยชน์จากโทเค็น Ethereum จำนวน 120,000 โทเค็น ซึ่งคาดว่าจะมีมูลค่าประมาณ 326 ล้านดอลลาร์ในช่วงเวลาที่เกิดเหตุการณ์ สะพานเชื่อมระหว่าง Ethereum ถูกเอารัดเอาเปรียบ ดังนั้นจึงทำให้เกิดการแสวงหาประโยชน์อย่างมหาศาลจากเงินทุนของผู้ใช้

สะพานเชื่อมระหว่างสองเครือข่ายถูกสร้างขึ้นจากโครงสร้างพื้นฐานที่สร้างขึ้นอย่างระมัดระวังของสัญญาอัจฉริยะที่อำนวยความสะดวกในการทำงานร่วมกันและการทำธุรกรรมระหว่างบล็อคเชนที่แตกต่างกัน ดังนั้นผู้ใช้สะพานสามารถทำธุรกรรมเงินระหว่างสองบล็อคเชนที่แตกต่างกันหลังจากเชื่อมต่อกระเป๋าเงินของพวกเขากับเว็บแอปพลิเคชันเพื่อช่วยในการเริ่มต้นธุรกรรม . หลังจากการยืนยันธุรกรรมบน blockchain ต้นทาง สินทรัพย์ crypto จะถูกปล่อยบน blockchain ปลายทางและโอนไปยังกระเป๋าเงินของผู้ใช้ ซึ่งในกรณีของเครือข่าย Wormhole จะหมายความว่าผู้ใช้สามารถส่ง ETH และรับ SOL เพื่อแลกเปลี่ยน

ในขณะที่การหาประโยชน์ดำเนินไปได้ด้วยดี Wormhole ได้ปิดเว็บไซต์ชั่วคราว โดยกำหนดให้การปิดเว็บไซต์เป็น 'การบำรุงรักษา' เนื่องจากทีมของพวกเขาได้ตรวจสอบ 'การใช้ประโยชน์' ที่อาจเกิดขึ้นอย่างแข็งขัน ซึ่งต่อมาได้รวบรวมโดยนักวิเคราะห์คริปโตหลายรายที่รายงานธุรกรรมที่น่าสงสัยสองรายการ ข้อมูลบล็อกเชนแสดงให้เห็นว่าผู้โจมตีพบวิธีใช้ประโยชน์จากเครือข่ายและสร้างโทเค็น Ethereum จำนวน 120,000 โทเค็น รวมถึงเชื่อมโยง 10,000 ETH กับ Ethereum blockchain เมื่อเวลาผ่านไปยี่สิบสองนาที ผู้บุกรุกได้ทำการโจมตีอีกครั้ง โดยยึด 80,000 ETH ในธุรกรรมขนาดใหญ่บนบล็อกเชน Ethereum โดยบอกว่าผู้โจมตีได้จัดสรรโทเค็น Ethereum บางส่วนที่ถูกขโมยไปยังกระเป๋าเงิน Ethereum ที่แตกต่างกัน

จากมุมมองของ Wormhole Ethereum ที่เพิ่งสร้างเสร็จใหม่ดูเหมือนเป็นโทเค็น Ethereum แบบห่อทั่วไป ซึ่งทำให้พวกเขาปล่อย ETH ไปยังกระเป๋าเงิน Ethereum ที่ก่อตั้งขึ้นบน Ethereum ที่ห่อหุ้มที่น่าอับอายเหล่านั้น ซึ่งทำให้ผู้บุกรุกสามารถเปิดเผยในแหล่งสำรองของ Wormhole ได้

Wormhole จัดการกับปัญหาอย่างไร？

เพื่อยืนยันการแฮ็กอย่างเป็นทางการ Wormhole ทวี ถึงนักลงทุนและผู้มีส่วนได้ส่วนเสียที่น่าสะพรึงกลัวหลายพันคนยืนยันการใช้ประโยชน์และเน้นว่า 'ช่องโหว่ได้รับการแก้ไขแล้ว' อย่างไรก็ตาม สะพานยังคงหยุดทำงานเป็นระยะเวลานาน การปิดสะพานเชื่อมระหว่างเครือข่าย Solana และ Ethereum อย่างต่อเนื่องนี้อาจเป็นผลมาจากการที่ Ethereum ถูกปิดโดยพื้นฐานแล้วถูก unbacked ซึ่งอาจทำให้ Ethereum บนเครือข่าย Wormhole ไร้ค่าโดยไม่ต้องมีการแทรกแซงเพิ่มเติม

เพื่อขอความชัดเจนมากขึ้นว่าเหตุใดจึงเกิดเหตุการณ์ขึ้นและเพื่อพยายามดึงข้อมูล Ethereum Wormhole ได้เริ่มทำธุรกรรมกับผู้โจมตีด้วยหมายเหตุ โดยเสนอให้แลกเปลี่ยน 10 ล้านดอลลาร์เพื่อแลกกับทรัพย์สินทั้งหมดในรูปแบบ 'ค่าหัวบั๊ก'

ทว่าในกรณีที่ผู้บุกรุกเลือกที่จะหลบหนีด้วยเงินจำนวน 326 ล้านดอลลาร์ที่รวบรวมได้เมื่อเร็ว ๆ นี้ จำเป็นต้องมีการแทรกแซงทันทีเพื่อป้องกันการขยายสาขาเพิ่มเติมใน Ethereum และ Solana blockchains ตามลำดับ ตลาดสินเชื่อของ Solana และโปรโตคอลที่คล้ายกันอาจตกอยู่ในอันตรายหาก ETH ที่ออกโดย Wormhole ไม่สามารถเชื่อมโยงกลับไปยังห่วงโซ่หลักของ Ethereum ได้ ดังนั้นจึงทำให้พวกเขาไร้ค่า

อย่างไรก็ตาม George Harrap ผู้ก่อตั้งแพลตฟอร์ม Solana DeFi แพลตฟอร์ม Step Finance เปิดเผยว่าเขาคาดว่า Jump Capital ซึ่งซื้อ Certus One ผู้พัฒนา Wormhole ในช่วงฤดูร้อนปี 2021 อาจเข้าแทรกแซงเพื่อพยายามยับยั้ง ETH ที่ถูกแฮ็ก กระนั้น หากการแทรกแซงล้มเหลวในการแก้ไขการแตกแขนงอันใหญ่หลวงของการหาประโยชน์นี้ สะพานต่างๆ เช่น Wormhole อาจต้องใช้เวลายืม

ในการตอบสนองต่อเหตุการณ์ Vitalik Buterin ทวีตเกี่ยวกับความหวังของเขาสำหรับอนาคตที่ถูกสร้างขึ้นบนระบบนิเวศแบบ 'multi-chain' ไม่ใช่ 'cross chain' เนื่องจากข้อจำกัดพื้นฐานโดยธรรมชาติในการรักษาความปลอดภัยของสะพานที่หวัง 'ข้ามหลายโซน แห่งอำนาจอธิปไตย' จับภาพหน้าจอโพสต์ Reddit ของเขาเอง Buterin อ้างถึงความปลอดภัยที่เพิ่มขึ้นของการถือครอง 'สินทรัพย์ Ethereum บน Ethereum หรือสินทรัพย์ Solana-native บน Solana มากกว่าที่จะถือสินทรัพย์ Ethereum-native บน Solana หรือสินทรัพย์ Solana-native บน Ethereum' อันเป็นผลมาจาก ความโดดเด่นที่เพิ่มขึ้นของการหาประโยชน์จากสะพานข้ามสายโซ่และวิธีการที่พวกเขาสามารถลดการสนับสนุนสัญญาอัจฉริยะต่างๆ และเปิดเผยช่องโหว่ของพวกเขา

เทคโนโลยีการเชื่อมโยงข้ามสายโซ่ตกอยู่ภายใต้ข้อจำกัดด้านความปลอดภัยมาช้านาน โดยเฉพาะอย่างยิ่งเมื่อความสามารถในการใช้ประโยชน์ได้รับการยกตัวอย่างจากเหตุการณ์ที่เกิดขึ้นเมื่อเร็วๆ นี้ ซึ่งอาจเพิ่มปริมาณนักพัฒนาและนักวิเคราะห์ที่หันไปสู่อนาคตในอนาคตที่สร้างขึ้นจากความปลอดภัยที่แข็งแกร่งและ โซ่อิสระ

ผู้แต่ง： Matthew WD , Gate.io นักวิจัย
*บทความนี้เป็นเพียงความคิดเห็นของผู้วิจัยเท่านั้น และไม่ถือเป็นข้อเสนอแนะในการลงทุนใดๆ
*Gate.io ขอสงวนสิทธิ์ทั้งหมดในบทความนี้ อนุญาตให้โพสต์บทความใหม่ได้หากมีการอ้างอิง Gate.io ในกรณีอื่นๆ ทั้งหมด จะดำเนินการทางกฎหมายเนื่องจากการละเมิดลิขสิทธิ์