Wormhole là gì

Wormhole là một giao thức cầu nối xuyên chuỗi hỗ trợ truyền tải thông tin đa chuỗi. Hiện tại, nó hỗ trợ chuyển đổi tài sản và giao tiếp giữa 22 blockchain bao gồm Ethereum, Solana, Arbitrum.

Portal Bridge

Portal Bridge là cầu nối xuyên chuỗi của Wormhole, đồng thời hỗ trợ chuyển đổi token và NFT qua chuỗi. Phương thức chuyển đổi tài sản mà nó sử dụng là 【Khóa + Đúc】. Do đó, trong quá trình chuyển giao tài sản, cần có sự tham gia của quá trình đóng gói tài sản.

Trong giao tiếp xuyên chuỗi, Portal sử dụng phương án【Xác thực đơn phương】. Thông tin giao dịch được một nhóm các nút xác thực (mạng lưới bảo vệ) quan sát và xác nhận. Các nút này bao gồm Certus One, ChainodeTech, Figment và các tổ chức hạ tầng bên thứ ba nổi tiếng khác. Sau khi xác thực thành công, thông tin giao dịch sẽ được cập nhật lên chuỗi đích, từ đó thực hiện truyền tải thông tin xuyên chuỗi.

Quy trình cụ thể của chuyển đổi tài sản qua Portal Bridge như sau:

Sự kiện an toàn

Wormhole, đại diện cho phương án【Khóa + Đúc】 trong cầu nối xuyên chuỗi, đã từng gặp phải các cuộc tấn công an toàn nghiêm trọng.

Vào ngày 2 tháng 2 năm 2022, Wormhole bị tấn công bởi hacker, thiệt hại lên tới 120.000 wETH (tương đương khoảng 3,2 tỷ USD). Cuộc tấn công này đứng thứ hai trong các cuộc tấn công cầu nối xuyên chuỗi xảy ra trong năm 2022, là cuộc tấn công DeFi lớn nhất thời điểm đó.

Hacker lợi dụng lỗ hổng trong mã của Wormhole, đã tự do đúc ra 120.000 wETH trên Solana. wETH bản thân nó gắn với ETH theo tỷ lệ 1:1, nhưng các wETH do hacker đúc ra không có bất kỳ ETH tương đương nào gắn kèm, tương đương với việc phát hành thêm 120.000 wETH. Điều này gây ảnh hưởng lớn đến cân bằng giá của wETH. Đồng thời, hacker đã chuyển 93.750 wETH qua cầu nối xuyên chuỗi về Ethereum, và trên Solana đổi phần còn lại của wETH thành SOL và USDC. Sau đó, nhóm Wormhole liên hệ với hacker và đề nghị thưởng 10 triệu USD để hacker hoàn trả số tiền bị đánh cắp, nhưng không thành công.

Sau sự kiện, công ty mẹ của Wormhole là Jump Trading đã can thiệp và thay thế số tiền bị đánh cắp, giúp Wormhole thoát khỏi khủng hoảng và khôi phục hoạt động. Sau cú sốc lớn này, Wormhole đã khởi động chương trình thưởng lỗi 10 triệu USD trên nền tảng ImmuneFi để tăng cường an ninh cho giao thức. **$ETHW **$STETH **$VET **