Thread by @ericonomic

¿Quieres descubrir la ingeniosa forma en la que los hackers de #Wormhole robaron ~300M de dólares en ether?
En este hilo te lo explico desde el punto de vista técnico pero de tal forma que cualquier persona sea capaz de entenderlo.
Vamos a ello🔥
👇

Este wormhole es un bridge entre varias blockchains que te permite pasar tokens de una blockchain a otra de forma descentralizada. Por ejemplo, pasar USDT desde la red BSC a ERC20🔁

Ahora vamos a hablar de cómo se dieron cuenta del bug que les permitió hacer el hack.
1/

GitHub es un servicio online que te permite subir código y gestionarlo. Una de sus funcionalidades es la de crear 'ramas' del código original y modificar lo que consideres.
Cuando todo el mundo confirma que la modificación funciona y es correcta, se fusiona...
2/

...con el código original y se sube a producción (es decir, lo "activas" para que esté en funcionamiento para todo el mundo).
En muchos casos (como en WormHole) todo este código es open source por lo que cualquier persona puede ver las modificaciones y las ramas.
3/

Entonces, si un desarrollador del proyecto encuentra un bug, crea una rama con un nombre marronero (no es el caso pero para que se entienda) del estilo "arreglando bug mortal", arregla el bug, actualiza la rama y no la sube a producción, ¿Qué creéis que puede pasar?🤡
4/

Exacto. Algún cabroncete puede ver que el bug sigue 'online' y aprovecharlo para meterle mano.
Una buena práctica de seguridad habría sido ocultar la rama o subirla a producción al instante si se trata de un bug de tal calibre.
Aquí está la rama: github.com/certusone/worm…
5/

Ya sabemos cómo lo descubrió, ahora vamos a ver qué hizo.
Lo primero que hizo fue crear 120.000 WormHole ETH de la nada🕳️
solscan.io/tx/2zCz2GgSoSS…
Esto solo podría haberlo hecho robando las claves privadas o con algún exploit del WormHole. Y ya sabemos que fue lo segundo.
6/

Al parecer el hacker llamó a la función 'complete_wrapped' del smart contract. El problema es que para llamar a esa función necesitas una 'VAA account' válida.
Para crearla, llamó a la función 'post_vaa'.
Y para hacerlo necesitaba saltarse las verificaciones que se realizan...
7/

...al llamar a esta función.
Tras varios pasos muy técnicos de este estilo se llega a la conclusión de que el hacker necesitaba crear una 'SignatureSet' fake que gracias al exploit que descubrió en GitHub pudo realizar fácilmente. Tras esto el resto era pan comido🥖
8/

En resumidas cuentas, lo que hizo fue engañar al bridge diciéndole que había depositado 120.000 ETH en la red de Solana y que los quería sacar a ERC20.
Firmó falsamente los contratos y el bridge se la comió enterita.
Sacó 80.000 ETH a su wallet en ERC y colorín colorado..
9/

..este hack ha finalizado.
Aquí podéis ver su wallet ahora: etherscan.io/token/0xc02aaa…
Los 80k ETH no se han movido ni creo que se muevan durante mucho tiempo.
Es gracioso porque han puesto a esa dirección el nombre de "Wormhole Network Exploiter".
10/10

Habrá que estar atentos a ese wallet para ver qué hace con esos fondos, pero como no deje pasar varias decenas de años no creo que tenga los huevos de moverlos🤭
Espero que te haya gustado este minihilo. La creatividad de los hackers es maravillosa.

Se despide,
Ericonomic🔥