Midnight, blockchainový projekt zaměřený na ochranu soukromí dat, ztratil o víkendu 515 milionů tokenů NIGHT při exploitaci cross-bridge. Útok byl namířen na most Wanchain spojující Cardano s BNB Chain, který vyčerpal tokeny dříve, než tým mohl zasáhnout. Cena tokenu NIGHT po incidentu klesla o 32 %.
Jak exploit fungoval
Podle analýzy Midnight útočník zneužil zranitelnost v logice smart kontraktu mostu. Most, který umožňuje uživatelům přesouvat tokeny NIGHT mezi Cardano a BNB Chain, byl vyčerpán v jediné transakci. Midnight uvedla, že se jednalo o „cross-bridge“ útok, což znamená, že hacker manipuloval s validačním procesem mostu, aby razil tokeny na cílovém řetězci, aniž by uzamkl ekvivalent na zdrojovém řetězci.
Odcizené tokeny představují zhruba 10 % celkové nabídky NIGHT, přesné procento však závisí na údajích o oběžné zásobě. Midnight dosud nepotvrdila, zda byly tokeny prodány nebo zůstávají v peněžence útočníka.
Okamžitá reakce a cena tokenu
Midnight pozastavila most a zahájila vyšetřování. Tým uvedl, že spolupracuje s bezpečnostními firmami a orgány činnými v trestním řízení při sledování odcizených prostředků. Cena tokenu NIGHT po hacku klesla z 0,12 USD na 0,08 USD, což je pokles o 32 %, poté se mírně zotavila na 0,09 USD. Objem obchodů vzrostl, protože někteří uživatelé spěchali s prodejem, zatímco jiní nakupovali při poklesu.
Projekt neoznámil žádné plány na odškodnění postižených uživatelů nebo na ražbu náhradních tokenů. Governance token NIGHT se používá pro staking a hlasování o upgradech protokolu.
Bezpečnost mostů pod drobnohledem
Exploitace cross-bridge se staly opakujícím se problémem v decentralizovaných financích. Most Wanchain, který propojuje několik blockchainů, byl auditován několika firmami, ale tento útok odhalil mezeru v rozsahu auditu. Midnight uvedla, že zranitelnost nebyla dříve zveřejněna a že pracují na opravě, aby zabránili podobným exploitům.
Tým nestanovil časový rámec pro znovuotevření mostu. Uživatelé, kteří měli prostředky uzamčené v mostu, je nemohou vybrat, dokud vyšetřování neskončí.
Midnight plánuje v nadcházejících dnech zveřejnit podrobnou technickou zprávu. Vývojáři projektu také přezkoumávají kód mostu na další zranitelnosti. Cena tokenu NIGHT zůstává volatilní a širší trh sleduje jakékoli známky oživení nebo dalších prodejů. Příští plánovaný upgrade sítě Midnight má zahrnovat vylepšená bezpečnostní opatření mostu.
