В феврале 2022 года мост Wormhole стал жертвой одного из крупнейших взломов в DeFi: злоумышленник вывел активы примерно на $320 млн. Этот кейс до сих пор считается показательным примером того, почему кроссчейн-мосты — одна из самых уязвимых зон крипторынка.
Что такое Wormhole?
Wormhole — это межсетевой мост, который позволяет переводить активы между разными блокчейнами, включая Solana и Ethereum. Пользователь блокирует токены в одной сети, а в другой получает их “обернутую” версию.
Как произошёл взлом?
Проблема была в механизме проверки подписей в смарт-контракте Wormhole на Solana. Хакер нашёл способ обойти верификацию guardian signatures — подписей валидаторов, которые подтверждают легитимность перевода.
В результате злоумышленник:
- создал 120 000 wETH без реального обеспечения
- затем обменял часть активов на ETH, SOL и другие токены
- фактически “напечатал” необеспеченные средства внутри моста
Именно поэтому ущерб оказался таким крупным: система приняла фальшивую операцию как настоящую. ⚠️
Почему это важно для инвесторов?
- Бриджи — приоритетная цель хакеров
В них сосредоточена большая ликвидность, а архитектура часто сложнее, чем у обычных DeFi-протоколов. - Смарт-контракт может быть слабым звеном
Даже если блокчейн сам по себе надёжен, ошибка в логике проверки данных способна привести к многомиллионным потерям. - Wrapped-активы зависят от безопасности инфраструктуры
Если мост скомпрометирован, обеспеченность таких токенов ставится под вопрос.
Что было дальше?
После атаки компания Jump Crypto восполнила недостающие средства, чтобы сохранить платёжеспособность протокола. Это помогло избежать каскадного кризиса и потери доверия со стороны пользователей. 🛡️
Какие выводы стоит сделать?
- Не хранить крупный капитал в мостах дольше, чем это необходимо
- Проверять, проходил ли протокол аудиты безопасности
- Оценивать, кто стоит за проектом и есть ли у него ресурсы покрыть форс-мажор
- Помнить, что высокая доходность в DeFi почти всегда сопровождается повышенным риском
Главный урок Wormhole
Даже топовые криптопроекты с известными инвесторами могут быть уязвимы. В DeFi важны не только TVL, бренд и популярность, но и качество кода, архитектура безопасности и механизм экстренного реагирования. 📉🔍
Подборку каналов про криптовалюты, DeFi, безопасность и рыночные тренды — стоит посмотреть ниже. 📲