تم اعتبار المتسلل المسؤول عن اختراق Wormhole Bridge بقيمة 321 مليون دولار في البداية مؤهلاً للإسقاط الجوي الأخير لرمز W الذي تم إطلاقه حديثًا حيث يمكن للمستكشف المطالبة بمبلغ 50,000 دولار.

تعرض جسر Wormhole لاستغلال في فبراير 2022، مما يجعله أحد أهم الاختراقات في تاريخ صناعة العملات المشفرة.

يدرج Wormhole Airdrop المتسلل على أنه مؤهل

في 3 أبريل، أعلنت شركة Wormhole عن توزيع أكثر من 675 مليون رمز W، بقيمة حوالي 850,000 ألف دولار بالأسعار الحالية، للمستخدمين المؤهلين.

وبعد يوم واحد، ادعى بلاند، وهو باحث باسم مستعار، أن فريق Wormhole أغفل استبعاد بعض عناوين المحفظة المرتبطة باستغلال أدى إلى قيام المتسللين بسرقة 321 مليون دولار من العملات المشفرة من الجسر عبر السلسلة.

نسي الثقب الدودي استبعاد المستغل من عملية الإنزال الجوي pic.twitter.com/xkkpDz9RAl

- أرض (Pland__) 3 نيسان

وفقًا البيانات من مدقق الإنزال الجوي القائم على Solana airdrop.link، تم السماح مؤقتًا لأربعة عناوين للمحفظة بالمطالبة بالإسقاط الجوي لـ Wormhole. لو اختار المتسلل المطالبة بعمليات الإنزال الجوي الخاصة به، لكان من حقه الحصول على ما يقرب من 31,642 من رموز Wormhole (W)، تقدر قيمتها بحوالي 50,000 دولار أمريكي بناءً على الأسعار الحالية.

ومع ذلك، كشفت التحقيقات التي أجريت على airdrop.link أن عناوين المحفظة هذه لم تعد مؤهلة، مما يشير إلى أن فريق Wormhole ربما يكون قد عالج المشكلة بالفعل.

وفي الوقت نفسه، افتتح رمز W عند 1.66 دولارًا أمريكيًا في OpenBook للبورصة اللامركزية (DEX) ومقرها سولانا، مع قيمة سوقية تبلغ 3 مليارات دولار أمريكي وقيمة مخففة بالكامل تبلغ 16.5 مليار دولار أمريكي، كما وذكرت بواسطة كوين جيكو. بعد إصداره، واجه OpenBook ازدحامًا كبيرًا، مما أدى إلى تقارير عن عدم إمكانية الوصول من العديد من المستخدمين.

تشكل الرموز التي تم إصدارها 6% من إجمالي العرض، مع 12% إضافية مخصصة للمساهمين الأساسيين و23.3% مخصصة لخزانة المؤسسة. تم إطلاق الرمز المميز في البداية على Solana، وسيتم إصداره محليًا على شبكات Ethereum وشبكات الطبقة الثانية لاحقًا.

تم استغلال ثغرة أمنية في اختراق الثقب الدودي

في عام 2022، استغل أحد المستغلين أ الضعف على جسر السيولة Wormhole الذي يربط بين blockchain Ethereum و Solana، حيث خسر 120,000 من الأثير المغلف.

بعد تعرضها لاستغلال، قامت شركة البنية التحتية Web3 Jump Crypto ومنصة التمويل اللامركزي (DeFi) Oasis.app أعدم "استغلال مضاد" لمخترق بروتوكول Wormhole في فبراير 2023. نجحت هذه الكيانات في استرداد 225 مليون دولار من الأصول الرقمية من مستغل الثقب الدودي وأعادتها إلى محافظ آمنة.

منذ الاختراق، قامت الشركة بتحسين أمانها وأعلنت عن برنامجين لمكافأة الأخطاء، يقدم كل منهما مكافآت بقيمة 2.5 مليون دولار لتشجيع تحديد وتقديم نقاط الضعف المحتملة للتصحيح. بالإضافة إلى ذلك، أجرت العديد من الشركات الخارجية عمليات تدقيق لمعالجة المشكلات الحرجة في نظام Wormhole.