全部事件 · 2022年2月2日
Wormhole 被铸出 12 万枚无抵押 wETH
Wormhole跨链桥已结案Solana、Ethereum
2022 年 2 月 2 日，攻击者利用 Wormhole 的签名校验问题，在 Solana 上铸出 12 万枚没有以太坊存款支撑的 wETH，并把其中一部分换回以太坊。次日 Jump Crypto 补上 12 万枚 ETH，桥在当天下午恢复。
经过
从新到旧 · UTC
2月3日2022 · 周四
Jump 公开说补上 12 万枚 ETH，让社区成员不受损
表态 · Jump Crypto · @JumpCryptoHQ
Ars Technica 引用 Jump Crypto 当天的帖子。公司把 Wormhole 称为多链基础设施，并说明补款是为了让社区成员完整、同时继续支持 Wormhole。报告把 Jump 公开确认供币的时间记在 18:13 UTC。
That's why we replaced 120k ETH to make community members whole and support Wormhole now as it continues to develop.
网络和 Portal 桥恢复
确认 · Wormhole
报告写道，13:29 UTC 网络和 Portal 桥重新上线。从停消息转发到恢复，报告给出的总时长大约 16 小时。13:39 UTC 官方账号发帖通知社区。
Jump Crypto 向合约补入 12 万枚 ETH
赔偿 · Jump Crypto
事后报告把 13:08 UTC 记为 Jump Crypto 补足合约、恢复全额抵押的时刻。补上的是 12 万枚 ETH，不是攻击者把原款退回。美元数字沿用事发时约 3.2 亿美元的报道口径，不按补款当日重新计价。
2月2日2022 · 周三
链上留言，提出 1000 万美元换回细节和资金
行业 · Wormhole
Ars Technica 记录了发给攻击者地址的一笔以太坊交易附言。Wormhole 部署者在里面提出白帽协议：如果说明利用细节并归还铸出的 wETH，提供 1000 万美元。资金没有按这个条件退回。
We noticed you were able to exploit the Solana VAA verification and mint tokens. We'd like to offer you a whitehat agreement, and present you a bug bounty of $10 million for exploit details, and returning the wETH you've minted.
铸出 12 万枚没有存款支撑的 wETH
技术 · Wormhole
Wormhole 事后报告写道，攻击者利用网络里的签名校验问题，在 Solana 上铸出 12 万枚 Wormhole 包装以太坊。这些代币在以太坊一侧的 Portal 桥上没有对应存款。攻击者随后把其中 93,750 枚桥回以太坊并提走。TechCrunch 引用官方帖，把 12 万枚 wETH 写成约 3.2 亿美元。
The wormhole network was exploited for 120k wETH.