Qu'est-ce que Wormhole

Wormhole est un protocole de pont inter-chaînes supportant la transmission d’informations entre plusieurs blockchains. Il prend actuellement en charge le transfert d’actifs et la communication entre 22 blockchains, y compris Ethereum, Solana et Arbitrum.

Portal Bridge

Portal Bridge est le pont inter-chaînes du protocole Wormhole, supportant à la fois le transfert de tokens et de NFT. La méthode de transfert d’actifs utilisée est 【Lock + Mint】. Par conséquent, la participation de l’utilisateur dans l’emballage des actifs est nécessaire lors du transfert.

En matière de communication inter-chaînes, Portal utilise une solution de【Validation unilatérale】. Les informations de transaction sont observées et vérifiées par un groupe de nœuds de validation (réseau de gardiens). Ces nœuds incluent des infrastructures tierces renommées telles que Certus One, ChainodeTech, Figment, etc. Après validation, les informations de transaction sont mises à jour sur la chaîne cible, permettant ainsi la transmission d’informations inter-chaînes.

Le processus précis du transfert d’actifs via Portal Bridge est le suivant :

Événements de sécurité

Wormhole, en tant que pont inter-chaînes représentatif utilisant la solution【Lock + Mint】, a été victime d’une attaque de sécurité grave.

Le 2 février 2022, Wormhole a été attaqué par un hacker, avec une perte de 120 000 wETH (environ 320 millions de dollars). Cette attaque se classe deuxième parmi toutes les attaques de ponts inter-chaînes survenues en 2022, et était la plus grande attaque de DeFi à cette époque.

Le hacker a exploité une vulnérabilité dans le code de Wormhole pour frapper librement 120 000 wETH sur Solana. Le wETH est normalement indexé à 1:1 avec ETH, mais ces wETH créés par le hacker n’étaient pas liés à une valeur équivalente en ETH, ce qui équivaut à une émission supplémentaire de 120 000 wETH. Cela a fortement perturbé l’équilibre du prix du wETH. Par la suite, le hacker a transféré 93 750 wETH via le pont inter-chaînes vers Ethereum, puis a échangé le reste de ses wETH contre SOL et USDC sur Solana. L’équipe Wormhole a contacté le hacker et offert une récompense de 10 millions de dollars pour la restitution des fonds volés, mais sans succès.

Après l’incident, la société mère de Wormhole, Jump Trading, est intervenue pour remplacer les fonds volés, aidant Wormhole à sortir de la crise et à reprendre ses opérations. Suite à cette attaque majeure, Wormhole a lancé un programme de récompense de 10 millions de dollars pour la découverte de vulnérabilités sur ImmuneFi, afin de renforcer la sécurité de son protocole. **$ETHW **$STETH **$VET **