Wormhole Hack Erklärung

Wormhole Hack Erklärung

Definition:

Der Wormhole-Hack war eine bedeutende Sicherheitsverletzung im Februar 2022, die auf die Wormhole-Brücke abzielte, ein System, das für die Übertragung von Kryptowährungen zwischen verschiedenen Blockchains entwickelt wurde. Stellen Sie sich das wie eine digitale Mautbrücke vor, die es ermöglicht, Vermögenswerte zwischen zwei getrennten Städten (Blockchains) zu transportieren, ohne die Hauptstrassen zu benutzen. In diesem Fall verband die Brücke die Ethereum- und Solana-Blockchains. Die Angreifer nutzten eine Schwachstelle in der Sicherheit der Brücke aus und konnten so eine erhebliche Menge an Kryptowährung stehlen.

Key Takeaway:

Der Wormhole-Hack beinhaltete die Ausnutzung eines Fehlers im Signaturverifizierungsprozess der Brücke, was zum Diebstahl von Kryptowährungen im Wert von 326 Millionen US-Dollar führte.

Mechanik:

Die Wormhole-Brücke, wie andere Cross-Chain-Brücken, stützt sich auf eine Reihe kryptografischer Mechanismen, um die sichere Übertragung von Vermögenswerten zu gewährleisten. Zu diesen Mechanismen gehört die Verwendung von Signaturen, um die Echtheit von Transaktionen zu überprüfen. Wenn ein Benutzer Token von einer Blockchain zu einer anderen verschieben möchte, sperrt die Brücke die Token auf der ursprünglichen Chain und stellt eine äquivalente Menge an Wrapped-Token auf der Ziel-Chain aus. Dieser Prozess beruht auf der Fähigkeit der Brücke, die Gültigkeit der Transaktionsanforderungen korrekt zu überprüfen.

Der Angriff entfaltete sich hauptsächlich durch die Ausnutzung einer Schwachstelle in der Art und Weise, wie die Brücke die Validator-Aktionsgenehmigung (VAA) validierte. Die VAA ist ein entscheidender Bestandteil des Prozesses und fungiert als signierte Nachricht, die die Einzelheiten der Transaktion bestätigt. Der Angreifer erstellte eine bösartige VAA, die die Signaturüberprüfungen umging. Hier ist eine vereinfachte Aufschlüsselung der Schritte:

1. Ausnutzung veralteter Funktionen: Der Angreifer fand eine Schwachstelle in einer veralteten Funktion, die vom Wormhole-Vertrag verwendet wurde. Diese Funktion sollte sicherstellen, dass der Signaturüberprüfungsprozess korrekt ausgeführt wird. Aufgrund der veralteten Natur der Funktion wurden die an der Transaktion beteiligten Adressen nicht ordnungsgemäss überprüft.
2. Erstellung einer gefälschten VAA: Der Angreifer erstellte eine betrügerische VAA. Diese VAA sollte das System dazu verleiten, zu glauben, dass der Angreifer die Berechtigung hatte, eine Transaktion einzuleiten, obwohl dies nicht der Fall war.
3. Umgehung der Signaturprüfungen: Die bösartige VAA wurde dann in einem Aufruf der Funktion complete_wrapped verwendet, die es dem Angreifer ermöglichte, 120.000 ETH zu prägen. Aufgrund des Fehlers in der veralteten Funktion wurde der Signaturüberprüfungsprozess umgangen, und das System akzeptierte die gefälschte VAA als echt.
4. Prägung unrechtmässiger Token: Der Angreifer benutzte die kompromittierte VAA, um 120.000 wETH zu prägen und so den Gegenwert in Ethereum zu stehlen.

Dieser Angriff wurde durch eine Kette von Delegationen im Signaturüberprüfungsprozess und die Verwendung einer veralteten Funktion, die Adressen nicht adäquat überprüfte, ermöglicht.

Handelsrelevanz:

Der Wormhole-Hack kann, wie andere grosse Sicherheitsverstösse, den Kryptowährungsmarkt erheblich beeinflussen. Hier ist wie:

• Preisvolatilität: Nachrichten über den Hack führten zu sofortigen Kursstürzen bei verwandten Kryptowährungen, einschliesslich Solana (SOL) und allen Token, die über Wormhole gebrückt wurden. Angst, Unsicherheit und Zweifel (FUD) verbreiteten sich rasch, da sich die Anleger Sorgen um die Sicherheit anderer Brückenprojekte und des gesamten DeFi-Ökosystems machten.
• Anlegerstimmung: Der Hack untergrub das Vertrauen der Anleger in DeFi-Plattformen und Cross-Chain-Brücken. Die Anleger wurden vorsichtiger, was zu einer geringeren Handelsaktivität und einem potenziellen Kapitalabfluss aus den betroffenen Projekten führte.
• Risikomanagement: Händler und Investoren beurteilten ihre Risikoprofile neu. Einige reduzierten ihr Engagement in DeFi-Plattformen oder konzentrierten sich auf Projekte mit stärkeren Sicherheitsaudits und Erfolgsbilanzen.
• Marktkorrektur: Der Hack verdeutlichte die mit DeFi verbundenen Risiken und könnte eine breitere Marktkorrektur auslösen, insbesondere wenn sich Bedenken hinsichtlich der Sicherheit auf den gesamten Kryptobereich ausweiten.

Risiken:

Der Wormhole-Hack unterstreicht mehrere kritische Risiken im Kryptowährungsbereich:

• Schwachstellen in Smart Contracts: Smart Contracts, das Rückgrat vieler DeFi-Plattformen, können Fehler oder Schwachstellen enthalten, die Angreifer ausnutzen können. Regelmässige Audits und Sicherheitsüberprüfungen sind unerlässlich, aber selbst diese sind nicht narrensicher.
• Risiken von Cross-Chain-Brücken: Cross-Chain-Brücken sind komplexe und oft experimentelle Technologien. Sie sind ein Hauptziel für Angreifer, da eine einzige Schwachstelle Vermögenswerte über mehrere Blockchains hinweg gefährden kann.
• Konzentration des Risikos: Brücken konzentrieren eine grosse Menge an Wert. Ein einzelner erfolgreicher Angriff kann zu erheblichen Verlusten führen.
• Fehlen von Vorschriften: Der DeFi-Bereich ist weitgehend unreguliert. Das bedeutet, dass es weniger Schutz für Anleger und weniger Möglichkeiten gibt, gestohlene Gelder wiederzuerlangen.
• Unveränderlichkeit und begrenzte Rückgriffsmöglichkeiten: Blockchain-Transaktionen sind im Allgemeinen irreversibel. Wenn Gelder gestohlen werden, gibt es oft keine Möglichkeit, sie zurückzubekommen, es sei denn, der Angreifer wird identifiziert und gibt die Vermögenswerte zurück.

Geschichte/Beispiele:

Der Wormhole-Hack ist einer der grössten DeFi-Hacks bis heute, mit einem Gesamtverlust von 326 Millionen US-Dollar. Nach dem Hack sprang Jump Trading, die Muttergesellschaft von Wormhole, ein, um die gestohlenen Gelder zu ersetzen und die Funktionalität der Brücke wiederherzustellen. Dieses Ereignis unterstrich die Bedeutung von Sicherheitsaudits und die Notwendigkeit robuster Sicherheitsmassnahmen im DeFi-Ökosystem.

Andere bemerkenswerte Beispiele für DeFi-Hacks sind:

• Der DAO-Hack (2016): Ein Angreifer nutzte eine Schwachstelle in The DAO, einer dezentralen autonomen Organisation, die auf Ethereum aufgebaut war, und stahl etwa 50 Millionen US-Dollar an ETH. Dies führte zur Schaffung von Ethereum Classic (ETC) als Ergebnis der Abspaltung der Ethereum-Blockchain.
• Der Poly-Network-Hack (2021): Hacker nutzten eine Schwachstelle in der Poly-Network-Brücke und stahlen Kryptowährungen im Wert von über 600 Millionen US-Dollar. Der Angreifer gab die Gelder später nach Verhandlungen zurück.
• Der Ronin-Bridge-Hack (2022): Angreifer stahlen über 600 Millionen US-Dollar von der Ronin-Brücke, die das Spiel Axie Infinity mit Ethereum verband. Dieser Hack wurde auf einen kompromittierten privaten Schlüssel zurückgeführt.

Diese Ereignisse verdeutlichen die anhaltenden Herausforderungen bei der Sicherung dezentraler Finanzplattformen und die damit verbundenen erheblichen finanziellen Risiken.