O que é Wormhole

Wormhole é um protocolo de ponte entre cadeias que suporta transmissão de informações entre múltiplas blockchains. Atualmente, suporta a transferência de ativos e comunicação entre 22 blockchains, incluindo Ethereum, Solana e Arbitrum.

Portal Bridge

Portal Bridge é a ponte entre cadeias do protocolo Wormhole, suportando transferências de tokens e NFTs entre blockchains. O método utilizado para transferência de ativos é 【Bloqueio + Emissão】. Portanto, durante a transferência de ativos, é necessária a participação na embalagem dos ativos.

No que diz respeito à comunicação entre cadeias, o Portal utiliza uma solução de【Validação Unilateral】. As informações das transações são observadas e verificadas por um grupo de nós validadores (rede de guardiões). Esses nós incluem instituições de infraestrutura de terceiros conhecidas, como Certus One, ChainodeTech, Figment, entre outras. Após a validação, as informações da transação são atualizadas na cadeia de destino, permitindo a transmissão de informações entre cadeias.

O processo específico de transferência de ativos via Portal Bridge é o seguinte:

Eventos de segurança

Wormhole, como representante da solução de transferência 【Bloqueio + Emissão】 entre cadeias, já sofreu ataques de segurança graves.

Em 2 de fevereiro de 2022, Wormhole foi alvo de um ataque de hackers, com uma perda de 120.000 wETH (aproximadamente 3,2 bilhões de dólares). Este ataque foi o segundo maior entre todos os ataques a pontes entre cadeias em 2022, sendo o maior ataque de hackers a DeFi na época.

Os hackers exploraram uma vulnerabilidade no código do Wormhole, permitindo-lhes emitir livremente 120.000 wETH na Solana. O wETH está atrelado ao ETH na proporção 1:1, mas esses wETH emitidos pelos hackers não tinham qualquer lastro de ETH equivalente, o que equivale a uma emissão adicional de 120.000 wETH. Isso causou um grande impacto no equilíbrio de preços do wETH. Além disso, os hackers transferiram 93.750 wETH de volta para a Ethereum através da ponte, e na Solana trocaram o restante de wETH por SOL e USDC. Posteriormente, a equipe do Wormhole entrou em contato com os hackers e ofereceu uma recompensa de 10 milhões de dólares para que devolvessem os fundos roubados, mas sem sucesso.

Após o incidente, a empresa-mãe do Wormhole, Jump Trading, interveio e recuperou os fundos roubados, ajudando a resolver a crise e a retomar as operações. Após esse grande golpe, o Wormhole lançou um programa de recompensas de bugs de 10 milhões de dólares na plataforma ImmuneFi, para reforçar a segurança do seu protocolo. **$ETHW **$STETH **$VET **