Wormhole 是一个支持多链信息传递的跨链桥协议。它目前支持包括以太坊、Solana、Arbitrum 在内的 22 条区块链之间的资产跨链和通信。

Portal Bridge

Portal Bridge 是 Wormhole 协议的跨链桥，同时支持通证和 NFT 跨链。它使用的资产跨链方式是 【锁定 + 铸造】。因此在资产转移过程中，需要包装资产的参与。

在跨链通信方面，Portal 使用【单方验证】方案。交易信息由一组验证节点（守护者网络）观察并验证。这些节点包括 Certus One、ChainodeTech、Figment 等知名第三方基础设施机构。在验证通过后，交易信息会更新至目标链，从而实现跨链信息传递。

Portal Bridge 资产跨链的具体流程如下：

安全性事件

Wormhole 作为使用【锁定 + 铸造】跨链方案的代表性跨链桥，曾遭受过严重的安全性攻击。

2022 年 2 月 2 日，Wormhole 遭到黑客攻击，损失达 12 万枚 wETH（约合 3.2 亿美元）。这次攻击在 2022 年发生的全部跨链桥攻击中排名第二，是当时发生的最大 DeFi 黑客攻击。

黑客利用了 Wormhole 代码的漏洞，在 Solana 上自由铸造了 12 万枚 wETH。wETH 本身与 ETH 1:1 挂钩，但被黑客铸造的这些 wETH 并无任何等值的 ETH 挂钩，相当于增发了 12 万个 wETH。这对于 wETH 的价格平衡造成了巨大影响。同时，黑客将 93,750 枚 wETH 通过跨链桥转移回了以太坊，并在 Solana 上将其余的 wETH 换成了 SOL 和 USDC。后面 Wormhole 团队联系了黑客，并提供 1000 万美元的赏金希望其返还被盗资金，但无济于事。

在事件发生后，Wormhole 的母公司 Jump Trading 介入并更换了被盗资金，帮助 Wormhole 解除了危机并恢复运营。在遭受了这一重大打击后，Wormhole 在 ImmuneFi 上启动了 1000 万美元的漏洞赏金计划，来加强其协议安全。