Midnight, un proyecto de blockchain centrado en la privacidad de datos, perdió 515 millones de tokens NIGHT en un exploit de puente entre cadenas durante el fin de semana. El ataque tuvo como objetivo el puente Wanchain que conecta Cardano con BNB Chain, drenando los tokens antes de que el equipo pudiera intervenir. El precio del token NIGHT cayó un 32% en las horas posteriores al incidente.
Cómo funcionó el exploit
El atacante explotó una vulnerabilidad en la lógica del contrato inteligente del puente, según el informe posterior de Midnight. El puente, que permite a los usuarios mover tokens NIGHT entre Cardano y BNB Chain, fue drenado en una sola transacción. Midnight indicó que el exploit fue un "ataque de puente entre cadenas", lo que significa que el hacker manipuló el proceso de validación del puente para acuñar tokens en la cadena de destino sin bloquear el equivalente en la cadena de origen.
Los tokens robados representan aproximadamente el 10% del suministro total de NIGHT, aunque el porcentaje exacto depende de las cifras de suministro circulante. Midnight aún no ha confirmado si los tokens fueron vendidos o permanecen en la billetera del atacante.
Respuesta inmediata y precio del token
Midnight pausó el puente e inició una investigación. El equipo indicó que está trabajando con empresas de seguridad y autoridades para rastrear los fondos robados. El precio del token NIGHT cayó de $0.12 a $0.08 tras el hackeo, una caída del 32%, antes de recuperarse ligeramente a $0.09. El volumen de operaciones se disparó mientras algunos usuarios se apresuraban a vender y otros compraban en la caída.
El proyecto no ha anunciado planes para reembolsar a los usuarios afectados ni para acuñar tokens de reemplazo. El token de gobernanza de Midnight, NIGHT, se utiliza para staking y votación en actualizaciones del protocolo.
Seguridad de los puentes bajo escrutinio
Los exploits de puentes entre cadenas se han convertido en un problema recurrente en las finanzas descentralizadas. El puente Wanchain, que conecta múltiples blockchains, ha sido auditado por varias empresas, pero este ataque encontró una brecha en el alcance de la auditoría. Midnight dijo que la vulnerabilidad no había sido divulgada previamente y que están trabajando en un parche para evitar exploits similares.
El equipo no ha establecido un cronograma para reabrir el puente. Los usuarios que tenían fondos bloqueados en el puente no pueden retirarlos hasta que concluya la investigación.
Midnight planea publicar un informe técnico detallado en los próximos días. Los desarrolladores del proyecto también están revisando el código del puente en busca de vulnerabilidades adicionales. El precio del token NIGHT sigue siendo volátil, y el mercado en general observa cualquier señal de recuperación o nuevas ventas masivas. Se espera que la próxima actualización programada de la red de Midnight incluya medidas de seguridad mejoradas para el puente.
