加密货币圈又见惊天动地盗案！黑客攻击导致虫洞损失逾3亿美元

资联社（天津，校对齐林）昨，美东等待时间周五下午，身份验证货银元圈用到两人令人震惊的盗窃案。连接起来也就是说时称和Solana两大区块链的主要木桥墩——鳖洞口（Wormhole）被造谣，据信，其人员伤亡至少达3.2亿美元。

这是DeFi世界谈及出来的第二大造谣人员伤亡，目前最高纪录是Poly Network身份验证货银元被盗惨案中的6亿美元，这也是针对Solana的造谣中引发的最大人员伤亡规模。

DeFi的全称是Decentralized Finance，即“去其实质金融服务”，当前DeFi概念设计主要在也就是说时称的区块链上展开。不过，Solana左右阶段快速增长马上，其凭借收费更为高于和速度更为容易的优点，已被选为也就是说时称的竞争对手，在DeFi和NFT（非同质化代银元）生态平衡中日益受到关注。

那么，疑问就来了，身份验证货银元拥有人上会不会只在一个区块链内货运，他需要将其反观资富在完全相同的区块链间移动。那样，类似鳖洞口（Wormhole）这样的木桥墩就用到了。鳖洞口概念设计本质是一个协议书，受限制用户在Solana和也就是说时称二者之间移动他们的令牌和NFT。

鳖洞口的推特帐号已证实了该起造谣，称该网络将停机公共安全，同时自始追查潜在的防火墙口。而其推特最新刊发的消息是，这个防火墙口现在被拔除，自始在尽力使网络尽快恢复。

人员伤亡惨重

区块链网络确保公司CertiK的一项研究结果显示，迄今为止，造谣者至少盗走内涵2.51亿美元的也就是说银元，左右4700万美元的Solana银元，超过400万美元的平稳银元USDC，一种与美元价格其实质的平稳银元。

QuikNode的合组创建人Auston Bunsen反驳，像鳖洞口这样的木桥墩通过两个终端合同来工作——至多链上有一个终端合同，Solana上有一个终端合同，也就是说时称上也有一个终端合同。

这样，鳖洞口就可以接收也就是说时称代银元，将其锁定在一个区块链上的一个契约中，然后在木桥的另一边链上，它会送达一个立体化的代银元。上会，立体化也就是说银元与原始银元的内涵其实质，但可以与其他区块链数据源

CertiK的初步研究结果显示，造谣者透过了鳖洞口木桥Solana斜向的一个防火墙口，为自己创建者了12万个所谓的“盒装”也就是说时称代银元（即膺品）。随后黑客们无论如何采用这些被盒装过的立体化代银元来要求换取木桥上也就是说时称斜向面持有的显然也就是说银元。

在此次炮轰前，Solana区块链上的也就是说银元和盒装也就是说银元的比例为1:1，“本质上是一种托管咨询服务”。但这次炮轰后，这种通货关系被超越了，因为木桥墩方缺了至少93750个也就是说银元作为税款。

对区块链确保敲警钟

CertiK在该惨案发生后的一份报告中反驳，当一个“木桥墩”拥有数亿美元的托管资产，并在两个或多个区块链上操作，这就增加了它们可能会被炮轰的管道，从而可能会被选为黑客们的主要炮轰期望。

CertiK合组创建人Gu Ronghui表示，“鳖洞口的3.2亿美元造谣，更为为重要了针对区块链协议书的炮轰日益增长的趋势...这次袭击敲了人们对区块链确保疑问日益忧虑的警钟。”

区块链研究公司Elliptic的合组创建人汤姆?史密斯(Tom Robinson)表示，这再次断定，DeFi咨询服务的确保性还没有达到可以容纳大量贷款的素质。

他说，“区块链的透明度，本身就受限制炮轰者标识和透过主要防火墙口。”