Хакеры взломали DeFi-платформу Wormhole и украли криптовалюту на $325 млн

Разработчики платформы предложили злоумышленникам $10 млн за возврат денег.

Злоумышленники проникли в систему через отчёт об уязвимости, опубликованный на GitHub, считает The Verge. Сначала компания объявила, что закрыла платформу на технические работы, а потом подтвердила взлом и кражу денег.
Хакеры обошли проверку подписи транзакции, вывели с сервера 120 тысяч токенов wETH, обменяли их на Ethereum и отправили на свой счёт.
После взлома представители Wormhole попросили хакеров вернуть украденные деньги и предложили взамен $10 млн — компания отправила сообщение на адрес их кошелька Ethereum.
Wormhole предлагает пользователям финансовые услуги, например, кредиты, займы и депозиты, но в криптовалюте и без участия банков.
В декабре 2021 года хакеры взломали DeFi-платформу Poly Network и украли с неё $600 млн — это стало крупнейшей кражей в истории таких взломов. В том же месяце хакеры взломали BadgerDao и украли криптовалюту на $120 млн.
В январе 2022 года то же самое произошло с платформой Qubit Finance — украли $80 млн.