Inicialmente se consideró que el hacker responsable del hackeo del puente Wormhole de 321 millones de dólares estaba cualificado para un reciente lanzamiento aéreo de un token W recién lanzado donde el explorador podría reclamar 50,000 dólares.

El puente Wormhole sufrió un exploit en febrero de 2022, lo que lo convierte en uno de los ataques más importantes en la historia de la industria de la criptografía.

Wormhole Airdrop enumera al hacker como elegible

El 3 de abril, Wormhole anunció el lanzamiento aéreo de más de 675 millones de tokens W, con un valor aproximado de 850,000 dólares a precios actuales, a usuarios elegibles.

Un día después, Pland, un investigador seudónimo, afirmó que el equipo de Wormhole pasó por alto la exclusión de ciertas direcciones de billetera asociadas con un exploit que resultó en que los piratas informáticos robaran $321 millones en criptomonedas del puente entre cadenas.

Wormhole olvidó excluir al explotador del lanzamiento aéreo pic.twitter.com/xkkpDz9RAl

—Pland (@Pland__) Abril 3, 2024

Según la datos Desde el verificador de lanzamiento aéreo airdrop.link con sede en Solana, se permitió temporalmente a cuatro direcciones de billetera reclamar el lanzamiento aéreo de Wormhole. Si el hacker hubiera elegido reclamar sus lanzamientos aéreos, habría tenido derecho a aproximadamente 31,642 tokens Wormhole (W), valorados en alrededor de $50,000 según los precios actuales.

Sin embargo, las investigaciones en airdrop.link revelaron que estas direcciones de billetera ya no eran elegibles, lo que indica que es posible que el equipo de Wormhole ya haya solucionado el problema.

Mientras tanto, el token W abrió a 1.66 dólares en el OpenBook del intercambio descentralizado (DEX) con sede en Solana, con una capitalización de mercado de 3 mil millones de dólares y un valor totalmente diluido de 16.5 mil millones de dólares, como reportaron por CoinGecko. Después de su lanzamiento, OpenBook encontró una congestión significativa, lo que generó informes de inaccesibilidad por parte de varios usuarios.

Los tokens liberados constituyen el 6% del suministro total, con un 12% adicional asignado a los contribuyentes principales y un 23.3% destinado a la tesorería de la fundación. Lanzado inicialmente en Solana, el token se emitirá de forma nativa en Ethereum y en redes de capa 2 más adelante.

Vulnerabilidad de hackeo de agujero de gusano explotada

En 2022, un explotador explotó un vulnerabilidad en el puente de liquidez Wormhole que conecta las cadenas de bloques Ethereum y Solana, perdiendo 120,000 ether envueltos.

Después de sufrir un exploit, la empresa de infraestructura Web3 Jump Crypto y la plataforma de finanzas descentralizadas (DeFi) Oasis.app ejecutado un 'contraexploit' contra el hacker del protocolo Wormhole en febrero de 2023. Estas entidades recuperaron con éxito 225 millones de dólares en activos digitales del explotador del agujero de gusano y los devolvieron a billeteras seguras.

Desde el ataque, la compañía ha mejorado su seguridad e incluso anunció dos programas de recompensas por errores, cada uno de los cuales ofrece 2.5 millones de dólares en recompensas para fomentar la identificación y el envío de vulnerabilidades potenciales para parchear. Además, varias empresas externas realizaron auditorías para abordar problemas críticos en el sistema de Wormhole.