北京时间2022年2月3日凌晨1点58分，Solana跨链桥项目虫洞遭受攻击者发起的攻击。黑客绕过了Solana上的WormholeBridge验证过程，并为自己铸造了WormholeETH(wETH)。
此次事件中，攻击者通过注入一个性的sysvar帐户绕过了系统验证步骤，并成功生成了一条恶意“消息”，指定要铸造12万枚wETH。最后，攻击者通过使用恶意“消息”调用了“complete_wrapped”函数，成功铸造了12万枚wETH，价值约3.2亿美元。
该事件造成的损失金额之大，令其成为了DeFi史上第二大黑客攻击事件。
虫洞简介
虫洞，又称爱因斯坦－罗森桥，也译作蛀孔。是宇宙中可能存在的连接两个不同时空的狭窄隧道。
言归正传，其实Solana的跨链桥虫洞协议，确有虫洞在科学乃至科幻小说里相同的意思和定位。
CleanSpark以1.45亿美元购买45,000台比特币矿机:金色财经报道，比特币矿业公司 CleanSpark 斥资 1.45 亿美元购买了 45,000 台比特币矿机，计划在年底前将其挖矿能力翻一番。所有挖矿设备都是 Antminer S19 XP，CleanSpark 首席执行官 Zach Bradford 称其是市场上最高效的矿机。该制造商的目标是在 8 月交付 25,000 台机器，其余机器将于 9 月到货。[2023/4/11 13:57:23]
虫洞可连接两个不同时空的隧道，从而节约时间进行“传送”。而Solana的跨链桥虫洞协议，是连接以太坊的桥。简单来说，它帮助我们节约了交易的时间和周期，避开以太坊的拥堵从而体验到Solana的快速交易。
漏洞利用交易
铸币12万枚WormholeETH:?
律师：BlockFi预计将获得位于硅谷银行的3700万美元现金存款:金色财经报道，周一新泽西州一家破产法庭被告知，尽管BlockFi在破产的硅谷银行（SVB）持有大量未投保资金，但它仍然拥有现金使用权。
在上周五的一份文件中，美国信托人（U.S Trustee）表示，已敦促这家破产的加密货币借贷机构将位于货币市场基金中的2.27亿美元未受保资金转移到更安全的地方。
Kirkland & Ellis律师事务所的Christine Okike代表该公司在法庭上表示：“BlockFi现在还可以——我们有资金以正常方式运营，包括向员工支付工资和向供应商打款。”
Okike称：“我们预计今天晚些时候将获得位于SVB的2.78亿美元中的3700万美元。”他补充说，2.36亿美元投资于贝莱德和摩根士丹利运营的“高评级货币市场基金”，SVB是BlockFi的代理人。（CoinDesk）[2023/3/14 13:01:57]
https://solscan.io/tx/2zCz2GgSoSS68eNJENWrYB48dMM1zmH8SZkgYneVDv2G4gRsVfwu5rNXtK5BKFxn7fSqX9BvrBc1rdPAeBEcD6Es?
Stasis宣布完成了与XRP Ledger的欧元支持的稳定币集成:金色财经报道，Stasis宣布完成了与XRP Ledger的欧元支持的稳定币集成，以扩大其用于通过其欧元支持的稳定币 EURS 促进跨境支付的结算层。?XRP Ledger 是由社区和跨境支付公司 Ripple 开发的开源区块链。Stasis 旨在通过将区块链与 EURS 集成来使跨境支付更便宜、更快捷，并提高可扩展性。?[2022/11/1 12:06:29]
将代币转到以太坊:?
https://etherscan.io/address/0x629e7da20197a5429d30da36e77d06cdf796b71a#internaltx?
漏洞攻击流程
步骤一：攻击者使用假sysvaraccount调用“verify_signatures”函数：https://solscan.io/tx/25Zu1L2Q9uk998d5GMnX43t9u9eVBKvbVtgHndkc2GmUFed8Pu73LGW6hiDsmGXHykKUTLkvUdh4yXPdL3Jo4wVS①以伪造的“sysvaraccount”作为参数调用的“verify_signatures”函数：
墨西哥推出首个元宇宙购物中心:金色财经报道，墨西哥将在元宇宙拥有其首个购物中心，该商场已落成，可通过 AppStore 或 Google Play 中的应用程序从移动设备访问。两个平台的用户现在都可以下载购物商城应用程序，通过“一个海岛天堂，在网上度过美好时光”享受身临其境的体验。
访问这个新虚拟世界的用户将能够在线购物并赚取宝石和coin，这些宝石和coin可以在遍布全岛的多个购物中心兑换折扣券或产品。目前，80个品牌已经正式确认入驻。[2022/10/30 11:57:43]
相比之下，以下截图是以真实的“sysvaraccount”作为参数的“verify_signatures”函数：
②?“verify_signatures”函数从sysvar(L92)加载当前指令。
③?然而，函数“load_current_index”并不能验证“sysvaraccount”是否真的是“systemsysvar”。由于从“sysvar”中检索到的当前指令是由攻击者控制的，因此它可以顺利通过以下验证过程。
Coinbase即将上线Boba Network（Boba）和Gemini USD（GUSD）:金色财经消息，Coinbase在推特上表示，将在以太坊网络（ERC-20代币）上增加对Boba Network（Boba）和Gemini USD（GUSD）的支持。请用户不要通过其他网络发送资产，否则资金可能会丢失。目前已开启站内转账，如果满足流动性条件，交易将于2022年6月30日上午9点或之后（PT时间）开始。[2022/6/30 1:40:30]
步骤二：攻击者随后使用上一步验证的签名调用“post_vaa”函数，并创建一个恶意消息帐户，声明要铸造12万枚wETH：https://solscan.io/tx/2SohoVoPDSdzgsGCgKQPByKQkLAXHrYmvtE7EEqwKi3qUBTGDDJ7DcfYS7YJC2f8xwKVVa6SFUpH5MZ5xcyn1BCK
①Account2是通过“verify_signatures”指令生成的签名集。②Account3是将在“complete_wrapped”函数中使用的消息帐户。
步骤三：攻击者调用“complete_wrapped”函数读取恶意消息账户中的数据并铸造12万枚wETH：https://solscan.io/tx/2zCz2GgSoSS68eNJENWrYB48dMM1zmH8SZkgYneVDv2G4gRsVfwu5rNXtK5BKFxn7fSqX9BvrBc1rdPAeBEcD6Es
①?Account3是“post_vaa”函数生成的消息账户。
②?Account6是“收件人”地址，用于接收铸造的WormholeETH。③Account9是WormholeETH的铸币机构，是一个PDA。这就是为什么在签名验证通过后，攻击者可以直接铸造代币。
步骤四：部分铸造的wETH被转移到以太坊，其余的被交换到USDC和SOL：
https://solscan.io/tx/j3jUDG43di8Dsg7Q3jQhstamtBovu1GLqnDJ7yNvM3r4pnK9e7uqgt9uBobCjT5S1BKhZZFQNQwDxypEYqLknechttps://solscan.io/tx/5UaqPus91wvAzKNve6L8YAHsESomZQ7GWi37gPFyzTHcXNMZA641bb8m8txo7bS7A5cAnzKDKYyiKcQC8GgDcAufhttps://solscan.io/tx/3AugXqrXunBa96YfqENhPBiWZWpnSnJdqAHS64qcHTVU9KtfGon8cN9cUuXsDmBobBBXjYUtuRxnYxgERS42nh6Ghttps://solscan.io/tx/2SndtH3tU4j6v14HJzEde3d3dnpdHqTPn4VnvhTj4zKLo26H5kmtCwjn2nANfjXNVbmFsyEGtD4Jte25azsPwaRk
合约漏洞分析
这个漏洞的根本原因是在验证签名过程中，程序使用了一个在Solana更新至1.8.0时即被废弃的“load_current_index”函数。该函数不会验证输入的“sysvaraccount”是否真的是“systemsysvar”，从而攻击者可以趁机伪造这个关键帐户。
为了防止将来此类问题的发生，必须检查并验证函数使用的所有帐户。特别是在该案例中，由于部分检查过程依赖于外部调用，而外部调用的可靠性被过度信任，从而引入了风险。
总结
目前，Wormhole团队已修复漏洞并已恢复网络。在此，CertiK给开发者提出如下几点建议：
开发者在使用外部依赖的函数时，需要对这个函数有足够的了解。随时关注外部依赖代码库的重要更新，在有重大版本变动时及时对自己的代码库做出相应的调整。当代码版本更新时，也需及时进行全面审计，并将审计后的代码及时更新到已部署上链的代码中。农历破五将至，希望大家“破五穷”。同时也希望每一个项目在经过严格的审计之后上线部署从而获得更高的安全性并减少财产损失的可能。好运从新的一年起开始不断“循环”；安全从严格的审计开始，每个项目都有更好的“开端”！
迄今为止，CertiK已获得了2500家企业客户的认可，保护了超过3110亿美元的数字资免受损失。欢迎点击CertiK公众号底部对话框，留言免费获取咨询及报价！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。