Der Hacker, der für den 321-Millionen-Dollar-Hack auf die Wormhole-Brücke verantwortlich war, galt zunächst als qualifiziert für einen kürzlich erfolgten Abwurf eines neu eingeführten W-Tokens, bei dem der Entdecker 50,000 Dollar beanspruchen konnte.

Die Wormhole-Brücke erlitt im Februar 2022 einen Exploit, was sie zu einem der bedeutendsten Hackerangriffe in der Geschichte der Kryptoindustrie machte.

Wormhole Airdrop listet Hacker als berechtigt auf

Am 3. April kündigte Wormhole den Airdrop von mehr als 675 Millionen W-Tokens im Wert von etwa 850,000 US-Dollar zu aktuellen Preisen an berechtigte Benutzer an.

Einen Tag später behauptete Pland, ein pseudonymer Forscher, dass das Wormhole-Team den Ausschluss bestimmter Wallet-Adressen im Zusammenhang mit einem Exploit übersehen habe, der dazu geführt habe, dass Hacker 321 Millionen US-Dollar an Kryptowährung von der Cross-Chain-Brücke gestohlen hätten.

Wormhole hat vergessen, den Exploiter vom Airdrop auszuschließen pic.twitter.com/xkkpDz9RAl

— Plan (@Plan__) 3. April 2024

Laut technische Daten Laut dem in Solana ansässigen Airdrop-Checker airdrop.link war es vier Wallet-Adressen vorübergehend gestattet, den Airdrop von Wormhole zu beanspruchen. Hätte sich der Hacker für die Airdrops entschieden, hätte er Anspruch auf etwa 31,642 Wormhole (W)-Token im Wert von etwa 50,000 US-Dollar, basierend auf den aktuellen Preisen.

Untersuchungen auf airdrop.link ergaben jedoch, dass diese Wallet-Adressen nicht mehr berechtigt waren, was darauf hindeutet, dass das Wormhole-Team das Problem möglicherweise bereits behoben hat.

Unterdessen startete der W-Token bei 1.66 US-Dollar an der Solana-basierten dezentralen Börse (DEX) OpenBook, mit einer Marktkapitalisierung von 3 Milliarden US-Dollar und einem vollständig verwässerten Wert von 16.5 Milliarden US-Dollar berichtet von CoinGecko. Nach der Veröffentlichung kam es bei OpenBook zu einer erheblichen Überlastung, was zu Berichten mehrerer Benutzer über die Unzugänglichkeit führte.

Die freigegebenen Token machen 6 % des Gesamtangebots aus, weitere 12 % werden den Hauptspendern zugewiesen und 23.3 % sind für die Stiftungskasse vorgesehen. Der Token wurde zunächst auf Solana eingeführt und wird später nativ auf Ethereum und Layer-2-Netzwerken ausgegeben.

Wurmloch-Hack-Sicherheitslücke ausgenutzt

Im Jahr 2022 hat ein Ausbeuter a Verwundbarkeit auf der Wormhole-Liquiditätsbrücke, die die Ethereum- und Solana-Blockchains verbindet, und verlor 120,000 verpackte Ether.

Nach einem Exploit haben das Web3-Infrastrukturunternehmen Jump Crypto und die dezentrale Finanzplattform (DeFi) Oasis.app ausgeführt ein „Gegen-Exploit“ des Wurmloch-Protokoll-Hackers im Februar 2023. Diese Unternehmen haben digitale Vermögenswerte im Wert von 225 Millionen US-Dollar erfolgreich vom Wurmloch-Exploiter wiederhergestellt und in sichere Wallets zurückgegeben.

Seit dem Hack hat das Unternehmen seine Sicherheit verbessert und sogar zwei Bug-Bounty-Programme angekündigt, die jeweils 2.5 Millionen US-Dollar an Belohnungen aussetzen, um die Identifizierung und Übermittlung potenzieller Schwachstellen zum Patchen zu fördern. Darüber hinaus führten mehrere Drittfirmen Prüfungen durch, um kritische Probleme im Wormhole-System zu beheben.