3억 2천만 달러 규모의 웜홀 브리지 해커, W 토큰 에어드랍 자격을 획득한 것으로 밝혀져

그리고3억 2,100만 달러 규모의 웜홀 브리지 해킹 사건의 가해자 는 처음에 새로 출시된 W 토큰의 잠재적 에어드롭 대상자로 확인되었으며, 예상 가치는 5만 달러로 추정됩니다.

웜홀 브리지의 익스플로잇은 2022년 2월에 발생했으며, 이는 암호화폐 업계 역사에 중요한 사건으로 기록되었습니다.

해커가 W 토큰 에어드랍을 받을 자격이 있다고 보고되었습니다.

4월 3일, 웜홀은 자격을 갖춘 사용자들에게 약 85만 달러에 해당하는 6억 7,500만 W 토큰을 에어드롭한다고 발표했습니다.

하지만 익명의 연구원인 Pland가 익스플로잇과 관련된 특정 지갑 주소가 웜홀 팀에 의해 간과되어 일시적으로 에어드랍을 받을 수 있는 자격이 주어졌다고 지적하면서 우려의 목소리가 높아졌습니다.

솔라나 기반 에어드롭 검사기, airdrop.link의 데이터 를 보면 4개의 지갑 주소가 웜홀의 에어드랍을 받을 수 있도록 잠정적으로 승인되었음을 알 수 있습니다.

해커가 이 에어드랍을 받았다면 현재 환율로 약 5만 달러에 해당하는 약 31,642개의 웜홀(W) 토큰을 받을 수 있었을 것입니다.

그러나 다음에 대한 추가 문의는airdrop.link 는 이러한 지갑 주소가 더 이상 사용할 수 없다고 밝혔으며, 이는 웜홀 팀이 이미 이 문제를 해결하기 위한 조치를 취했을 수 있음을 시사합니다.

W 토큰은 솔라나 기반 탈중앙화 거래소(DEX) 오픈북에서 1.66달러에 데뷔했으며, 시가총액은 30억 달러, 완전 희석 가치는 165억 달러에 달합니다.

하지만 오픈북은 출시와 동시에 혼잡 문제에 직면했고, 사용자들의 접속 불가 신고가 이어졌습니다.

토큰은 총 공급량의 6%로 구성되며, 핵심 기여자와 재단의 재무부를 위해 추가 할당됩니다.

솔라나에서 처음 출시된 이 토큰은 나중에 이더리움 및 레이어 2 네트워크에서 기본적으로 발행될 예정입니다.

웜홀 유동성 브리지의 취약점

2022년, 공격자가 이더리움과 솔라나 블록체인을 연결하는 웜홀 유동성 브리지의 취약점을 악용하여 12만 개의 랩드 이더가 손실되는 사건이 발생했습니다.

유출 이후, 웹3.0 인프라 회사인 Jump Crypto와 탈중앙화 금융(DeFi) 플랫폼인 Oasis.app은 2023년 2월 웜홀 프로토콜 해커에 대한 '카운터 익스플로잇'을 조율했습니다.

놀랍게도 이 단체들은 웜홀 공격자로부터 2억 2,500만 달러의 디지털 자산을 회수하여 안전한 지갑으로 돌려보냈습니다.

사건 이후, 웜홀은 보안 조치를 대폭 강화하여 잠재적인 취약점을 식별하고 신고하여 신속하게 해결하도록 장려하기 위해 총 500만 달러의 포상금을 지급하는 두 가지 버그 바운티 프로그램을 도입했습니다.

또한 여러 외부 업체에서 웜홀 시스템 내의 중요한 문제를 해결하기 위해 철저한 감사를 실시했습니다.