作者allen271603 (Allen)
看板DigiCurrency
标题[Coin] 请教虫洞事件WETH问题
时间Mon Feb 7 00:57:43 2022
版上大家好，前几天solana虫洞被盗事件
前面都讨论蛮多了，不过我还有个地方不解。
骇客所骇走的"WETH"，在coinmarketcap
上的资料为存在很多链上的打包後乙太币
原本ETH跟WETH应该是1:1关系，但骇客
盗领WETH後导致两者失衡 -> 正在持有WETH的人可能会
无法换等值ETH而产生亏损。疑惑的是实际受影响的范围应该是
1.所有WETH拥有者不论哪个链:应该不可能才对
2.乙太跟Solana链上的WETH持有者
3.Solana链上的WETH持有者
4.Solana链上经由"虫洞跨桥"过来的WETH持有者
以上，希望版上高手帮忙解惑.... 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.26.168.24 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1644166665.A.849.html
1F：→ kckckckc: 应该是1没错啊？ 他应该是是凭空多出weth 02/07 01:07
3F：→ wahaha99: Wormhole回补:Wormhole倒楣 02/07 01:16
4F：→ wahaha99: Wormhole不回补:WETH价值崩到烂掉、所有人倒楣 02/07 01:16
5F：→ wahaha99: 然後如果没有要挤兑、没有发生资金见底、应该没有差 02/07 01:17
6F：→ wahaha99: 如果发生挤兑、就看谁最後去领领不到 02/07 01:17
7F：→ wahaha99: 大概是这样? 02/07 01:17
8F：→ ofy: 是3吧...是sol上铸造的weth跟质押进乙太桥合约的eth不对等 02/07 02:46
9F：→ ofy: 1:1的流动性被打破,挤兑出现会有人sol上的weth换不回以太上 02/07 02:46
10F：→ ofy: 很多人以为跨链桥是币直接过桥到另一条链上.... 02/07 03:18
11F：→ ofy: 其实币只是在原本的链上质押在合约或机构 02/07 03:18
12F：→ ofy: 由机构或桥在另一条链上新铸造1:1的代币交给你 02/07 03:18
13F：推 ybite: 我也认为是3 跨链桥的执行是两条链上独立的合约彼此验证 02/07 03:23
14F：→ ybite: 而这次攻击是透过 Solana 侧合约漏洞 因此凭空在 Solana 链 02/07 03:23
15F：→ ybite: 上产生了12万 Solana 链的 WETH 02/07 03:23
16F：→ ybite: 楼上解释应该是对的 02/07 03:24
18F：→ SilverRH: 4. wormhole桥使用者倒楣，wrapped ETH跟solana的 02/07 05:43
19F：→ SilverRH: whETH还有其他各种链的ETH要分开看，举个例子如果今天 02/07 05:44
20F：→ SilverRH: BSC被人凭空铸造Binance-peg ETH>Cz该死 02/07 05:45
21F：→ SilverRH: 跟主网上的WETH安全性没有半毛关系 02/07 05:46
22F：→ SilverRH: 而且现在Solana上有两种版本的包装代币sollet, wormhole 02/07 05:48
23F：→ SilverRH: 跨链桥在两条链上都会有对应的合约做代币的输出入 02/07 05:52
24F：→ SilverRH: 今天wormhole出事只是他们在ETH的钱包亏钱 02/07 05:53
25F：→ SilverRH: 如果没补起来不只是solana的wh使用者，其他链也一起损失 02/07 05:56
26F：→ SilverRH: （wh他们还有BSC, AVAX,terra等） 02/07 05:59
27F：推 lnonai: 3正解 02/07 11:52
28F：→ tropotato: 楼楼上讲了一串怎麽还是3正解== 02/07 12:10
29F：推 SilverRH: 1.whETH不等於WETH 2.虫洞亏钱没人补用虫洞的都有风险 02/07 12:36
30F：推 SilverRH: 如果还是不懂可以请SBF帮你三块收SOL 02/07 12:40
31F：推 MACD: 1，只要没补eth，有whETH的都要挫赛不管哪个链 02/07 13:03
32F：→ MACD: 因爲whETH就是锚定eth的eth，最後一定有人没办法赎回eth就 02/07 13:03
33F：→ MACD: 炸了 02/07 13:03
34F：→ ybite: 不对，Solana whETH 还要过虫洞的跨链桥才能转以太 wETH 02/07 14:17
35F：→ ybite: 至多是虫洞在ETH 的流动池没有足够的wETH可以兑现合约 02/07 14:18
36F：→ ybite: 也就是 Solana whETH > ETH wETH 换不出来而已 02/07 14:18
37F：→ ybite: 其他跨链桥或钱包的 wETH 代币都应该不受影响 02/07 14:19
38F：→ ybite: Solana whETH - 跨链桥流动池 - ETH wETH - 解包 - ETH ETH 02/07 14:21
39F：→ ybite: 啊 这麽说来正确答案应该以上皆非 02/07 14:27
40F：→ ybite: 「透过虫洞在其他链上取得虫洞ETH等值代币的人」会受影响 02/07 14:27
41F：→ ybite: 就是Solana/Terra/BSC/Polygon/Avalanche/Oasis 上的 whETH 02/07 14:29
42F：→ ybite: 如果虫洞没有认赔ETH上的WETH，就会无法转移代币 02/07 14:30
43F：→ ybite: 啊 还可以转其他代币 那就是「所有链持有虫洞代币者」 02/07 14:31
44F：→ ybite: 虫洞的流动池会因此缺币 但不影响虫洞以外的世界 02/07 14:32
谢谢大家热烈回覆，太有趣了居然有好几个答案而且还超出我列的选项
我觉得这其实蛮重要的毕竟出事的时候总得搞清楚有没有影响自己
我在solscan上确实看到两种WETH (虫洞和Sollet)
网址如下:
https://reurl.cc/7e4Edy /
https://reurl.cc/akZXZ4
而又因为虫洞可以跨到好几个链的WETH，这些WETH都共享可以拿回
乙太链上原生ETH权力，所以当WETH - ETH 比例失衡时，用虫洞
换取的WETH(不论链)都会有危险。 这是目前的理解
至於Y大讲的:"还可以转其他代币" 是什麽意思我还不太理解，
如果我虫洞跨链BTC .... 他weth - eth 失衡应该跟我无关吧?
另外想在加问一个....在solana链上做DEFI时，他会注明
ETH是sollet版本还是虫洞版本吗? 还是合约都会把两个都写进去?
想到我曾在mango上买ETH....但他也没写到底是哪一个WETH
再次谢谢版上大大
※ 编辑: allen271603 (114.26.168.24 台湾), 02/07/2022 22:56:18
45F：推 ybite: 我再看了一次骇客的帐户 它产生虫洞ETH之後 不只把大部分跨 02/08 03:46
46F：→ ybite: ETH解包兑现 还有一部分拿去Serum兑换SOL跟USDC 02/08 03:46
47F：→ ybite: 加上DeFi 可以转来转去 骇客想让谁倒大楣都没问题 02/08 03:57
48F：→ ybite: 但无论怎麽转 要认赔的部分都只有Solana上的whETH 02/08 03:59
49F：→ ybite: 但骇客最後得手的是ETH跟SOL 感觉大家都有受害 02/08 04:00
50F：→ ofy: 有部分自有代币跨链采烧币铸币制才会直接影响其他链的流动性 02/08 13:15
51F：→ ofy: 只要虫洞所有跨链协议都是抵押铸币制 02/08 13:15
52F：→ ofy: 最终受害会限缩在sol上的虫洞版weth持有者(含LP池) 02/08 13:15
53F：→ ofy: 不过因为sol<->eth有效流动性不足,造成sol<->其他的流动性 02/08 13:15
54F：→ ofy: 被外逃资金占用的间接影响受害是另一回事 02/08 13:15
55F：→ ofy: 嗯....虫洞应该不会有在sol上押自己的代币跨其他链的合约吧 02/08 13:25
56F：→ ofy: 如果有就可以看做是烧币铸币制了.... 02/08 13:25