信息来源：DappRadar博客

近期，Solana 区块链有更多坏消息，因为其领先的虫洞桥被黑客入侵，损失了 3.21 亿美元。在 Ethereum 和 Solana 之间的代币桥上，120,000 个 Wrapped ETH (WETH) 代币被移除并分发到黑客的 Solana 和 Ethereum 钱包。这是 2022 年最大的加密黑客攻击，也是迄今为止第二大 DeFi 黑客攻击。Wormhole 团队提供了 1000 万美元的漏洞赏金来返还资金。

Wormhole 是一个代币桥，允许用户在 Ethereum、Solana、BSC、Polygon、Avalanche、Oasis 和 Terra 之间发送和接收加密货币，而无需使用中心化交易所。一项流行的功能允许用户从以太坊网络转换代币并在替代网络上以低得多的费用进行交易。 

黑客攻击发生在桥的索拉纳一侧，人们担心虫洞通往泰拉的桥可能同样容易受到攻击。然而，在撰写本文时，Wormhole 团队向社区保证，它将补充其 ETH 供应，但尚无关于这些资金将来自何处或何时到达的消息。 

发生了什么？ 

使用Solscan和Etherscan，我们可以看到更详细的黑客攻击细节。这一切都始于 2 月 2 日下午 6 点左右。首先，攻击者在 Solana 上铸造了 120,000 WETH ，然后在下午 6.30 左右将93,750 WETH 以约 2.54 亿美元的 ETH 赎回到以太坊区块链上。

此后，黑客使用一些资金购买了各种代币，最有趣的是，购买了 Bored Ape Yacht Club 代币 (APE)。剩余的WETH 在 Solana 上换成了 SOL 和 USDC，目前，黑客的 Solana 钱包持有 432,662 SOL，约合 4400 万美元。

Wormhole 服务的其他资产或链在撰写时没有受到影响。尽管如此，智能合约审计公司 Certik 在一份报告中表示， “Wormhole 通往 Terra 区块链的桥梁可能与他们的 Solana 桥梁具有相同的漏洞。”

Wormhole 团队通过他们的以太坊地址联系了黑客，要求退还资金。如果剩余的资金归还，他们会向坏人提供价值 1000 万美元的资金。在撰写本文时，在 Wormhole 团队试图解决问题时，通过桥发送的 WETH 代币还不能兑换。

代币桥梁涉及的风险

以太坊创始人 Vitalik Butterin 最近表达了对代币桥的担忧，更准确地警告了它们在 51% 攻击事件中的脆弱性。他的评论在本月早些时候发布，因为更多低成本的 EVM 兼容 Layer-1 网络（如 Solana）寻求利用以太坊的高昂 gas 费用。 

他有一个强项，因为跨链协议是 2021 年受黑客攻击最严重的协议之一。THORChain 遭受了多次攻击，而 Poly Network 则遭受了有记录以来价值 6 亿美元的最重大的 DeFi 黑客攻击，尽管在这种情况下资金最终被退回。Buterin在 1 月 8 日发布到 Reddit 的评论中强调“桥梁的基本安全限制”是他对跨链应用程序持怀疑态度的基础。

这是 7 天内对代币桥的第二次智能合约攻击。1 月 28 日，币安智能链上的 DeFi 协议 Qubit Finance使用其代币桥被利用了 8000 万美元。 

岩石上的索拉纳 

在 Solana 只能被描述为辉煌的 2021 年之后，与 EVM 兼容的网络在 2022 年开始略有起色。其原生代币 SOL 在过去三个月中损失了超过 50% 的价值，而围绕压力下表现不佳的多个问题不断出现。随着对 Solana 的完整性和长期网络性能的日益关注受到质疑，几个月内发生了四起事件，以及过去一周的一次严重漏洞利用，这让投资者感到震惊。 

此外，重要的是要记住，整个行业仍应被视为试验场。然而，这种态度不会与受此类攻击影响的投资者或交易者相处融洽。 

更重要的是，竞争肯定正在升温，成为领先的与 EVM 兼容的第 1 层网络，而Fantom、Avalanche和Harmony等区块链的收费也越来越高。Solana 将不得不在众多可用的替代选择中努力重新获得用户的信任。更重要的是，该行业可能需要更仔细地听取 Buterin 的话，并寻求作为一个集体而不是孤岛来解决这些问题。