De hacker die verantwoordelijk was voor de $321 miljoen kostende Wormhole bridge-hack werd aanvankelijk beschouwd als gekwalificeerd voor een recente airdrop van een nieuw gelanceerd W-token waarbij de ontdekkingsreiziger $50,000 kon claimen.

De Wormhole-brug kreeg in februari 2022 te maken met een exploit, waardoor het een van de belangrijkste hacks in de geschiedenis van de crypto-industrie is.

Wormhole Airdrop vermeldt dat een hacker in aanmerking komt

Op 3 april kondigde Wormhole zijn airdrop aan van meer dan 675 miljoen W-tokens, ter waarde van ongeveer $850,000 tegen huidige prijzen, aan in aanmerking komende gebruikers.

Een dag later beweerde Pland, een pseudonieme onderzoeker, dat het Wormhole-team over het hoofd had gezien bepaalde portemonnee-adressen uit te sluiten die verband hielden met een exploit die ertoe leidde dat hackers $321 miljoen aan cryptocurrency van de cross-chain bridge hadden gestolen.

Wormhole vergat de uitbuiter uit te sluiten van de airdrop pic.twitter.com/xkkpDz9RAl

— Plan (@Pland__) 3 april 2024

Think gegevens van de op Solana gebaseerde airdrop checker airdrop.link mochten vier portemonnee-adressen tijdelijk de airdrop van Wormhole claimen. Als de hacker ervoor had gekozen om hun airdrops te claimen, zouden ze recht hebben gehad op ongeveer 31,642 Wormhole (W)-tokens, ter waarde van ongeveer $ 50,000, gebaseerd op de huidige prijzen.

Uit onderzoek op airdrop.link bleek echter dat deze portemonnee-adressen niet langer in aanmerking kwamen, wat erop wijst dat het Wormhole-team het probleem mogelijk al heeft aangepakt.

Ondertussen opende het W-token op $1.66 op de Solana-gebaseerde gedecentraliseerde beurs (DEX) OpenBook, met een marktkapitalisatie van $3 miljard en een volledig verwaterde waarde van $16.5 miljard, aangezien gerapporteerd van CoinGecko. Na de release ondervond OpenBook aanzienlijke opstoppingen, wat leidde tot meldingen van ontoegankelijkheid van verschillende gebruikers.

De vrijgegeven tokens vormen 6% van het totale aanbod, waarbij nog eens 12% wordt toegewezen aan de kernbijdragers en 23.3% bestemd is voor de schatkist van de stichting. In eerste instantie gelanceerd op Solana, zal het token later native worden uitgegeven op Ethereum en Layer-2-netwerken.

Kwetsbaarheid van wormgatenhack misbruikt

In 2022 exploiteerde een uitbuiter een kwetsbaarheid op de Wormhole-liquiditeitsbrug die de Ethereum- en Solana-blockchains verbindt, waarbij 120,000 ingepakte ether verloren gaat.

Na een exploit, Web3-infrastructuurbedrijf Jump Crypto en het gedecentraliseerde financiële (DeFi) platform Oasis.app uitgevoerd een 'tegen-exploit' op de Wormhole-protocolhacker in februari 2023. Deze entiteiten hebben met succes $ 225 miljoen aan digitale activa teruggevonden van de wormhole-uitbuiter en deze teruggegeven aan beveiligde portemonnees.

Sinds de hack heeft het bedrijf zijn beveiliging verbeterd en zelfs twee bugbounty-programma's aangekondigd, die elk 2.5 miljoen dollar aan beloningen bieden om het identificeren en indienen van potentiële kwetsbaarheden voor patching aan te moedigen. Daarnaast hebben meerdere externe bedrijven audits uitgevoerd om kritieke problemen in het systeem van Wormhole aan te pakken.