¿Qué es Wormhole

Wormhole es un protocolo de puente entre cadenas que soporta la transmisión de información entre múltiples cadenas. Actualmente soporta la transferencia de activos y comunicación entre 22 blockchains, incluyendo Ethereum, Solana y Arbitrum.

Portal Bridge

Portal Bridge es el puente entre cadenas del protocolo Wormhole, que soporta tanto tokens como NFT en transferencia entre cadenas. Utiliza el método de transferencia de activos 【Bloqueo + Minting】. Por lo tanto, en el proceso de transferencia de activos, es necesaria la participación en el empaquetado de activos.

En cuanto a la comunicación entre cadenas, Portal utiliza la solución de【Verificación unilateral】. La información de las transacciones es observada y verificada por un grupo de nodos validadores (red de guardianes). Estos nodos incluyen instituciones de infraestructura de terceros reconocidas como Certus One, ChainodeTech, Figment, entre otras. Tras la verificación, la información de la transacción se actualiza en la cadena de destino, logrando así la transmisión de información entre cadenas.

El proceso específico de transferencia de activos a través de Portal Bridge es el siguiente:

Eventos de seguridad

Wormhole, como un puente entre cadenas representativo que utiliza la solución【Bloqueo + Minting】, ha sido víctima de graves ataques de seguridad.

El 2 de febrero de 2022, Wormhole fue hackeado, con una pérdida de 120,000 wETH (aproximadamente 3.2 millones de dólares). Este ataque fue el segundo más grande en la historia de ataques a puentes entre cadenas en 2022 y el mayor ataque de DeFi en ese momento.

Los hackers aprovecharon una vulnerabilidad en el código de Wormhole para acuñar libremente 120,000 wETH en Solana. Aunque el wETH está vinculado 1:1 con ETH, estos wETH acuñados por los hackers no tenían ningún respaldo en ETH equivalente, lo que equivale a una emisión adicional de 120,000 wETH. Esto causó un gran impacto en el equilibrio del precio de wETH. Además, los hackers transfirieron 93,750 wETH a través del puente a Ethereum y en Solana intercambiaron el resto de wETH por SOL y USDC. Posteriormente, el equipo de Wormhole contactó a los hackers y ofreció una recompensa de 10 millones de dólares para que devolvieran los fondos robados, pero sin éxito.

Tras el incidente, la empresa matriz de Wormhole, Jump Trading, intervino y reemplazó los fondos robados, ayudando a Wormhole a resolver la crisis y reanudar sus operaciones. Después de este gran golpe, Wormhole lanzó en ImmuneFi un programa de recompensas por vulnerabilidades por valor de 10 millones de dólares para fortalecer la seguridad de su protocolo. **$ETHW **$STETH **$VET **