Midnight, tietosuojaan keskittyvä lohkoketjuprojekti, menetti 515 miljoonaa NIGHT-tokenia siltahyökkäyksessä viikonloppuna. Hyökkäys kohdistui Wanchain-siltaan, joka yhdistää Cardanon BNB Chainiin, ja tokenit tyhjennettiin ennen kuin tiimi ehti puuttua asiaan. NIGHT-tokenin hinta laski 32 % tapahtuman jälkeisinä tunteina.
Miten hyökkäys toimi
Hyökkääjä käytti hyväkseen siltan älykkään sopimuksen logiikan haavoittuvuutta, kertoo Midnightin jälkianalyysi. Silta, jonka avulla käyttäjät voivat siirtää NIGHT-tokeneita Cardanon ja BNB Chainin välillä, tyhjennettiin yhdessä transaktiossa. Midnightin mukaan hyökkäys oli ”ristisiltahyökkäys”, jossa hakkeri manipuloi siltan vahvistusprosessia luodakseen tokeneita kohdeketjuun lukitsematta vastaavaa määrää lähdeketjussa.
Varastetut tokenit edustavat noin 10 % NIGHTin kokonaistarjonnasta, vaikka tarkka prosenttiosuus riippuu kiertävästä tarjonnasta. Midnight ei ole vielä vahvistanut, onko tokenit myyty vai ovatko ne edelleen hakkereiden lompakossa.
Välitön reagointi ja tokenin hinta
Midnight pysäytti siltan ja aloitti tutkinnan. Tiimi kertoo tekevänsä yhteistyötä turvallisuusyritysten ja lainvalvontaviranomaisten kanssa varastettujen varojen jäljittämiseksi. NIGHT-tokenin hinta luki 0,12 dollarista 0,08 dollariin hakkeroinnin jälkeen, mikä on 32 %:n lasku, ennen kuin se elpyi hieman 0,09 dollariin. Kaupankäyntivolyymi nousi, kun osa käyttäjistä kiirehti myymään ja toiset ostivat laskua.
Projekti ei ole ilmoittanut suunnitelmista korvata kärsineitä käyttäjiä tai lyödä korvaavia tokeneita. Midnightin hallintotokenia NIGHTia käytetään panostukseen ja äänestykseen protokollapäivityksistä.
Siltaturvallisuus tarkastelun alla
Siltahyökkäyksistä on tullut toistuva ongelma hajautetussa rahoituksessa. Wanchain-silta, joka yhdistää useita lohkoketjuja, on tarkastettu useiden yritysten toimesta, mutta tämä hyökkäys löysi aukon tarkastuksen laajuudesta. Midnight sanoi, ettei haavoittuvuutta ollut aiemmin paljastettu, ja he työskentelevät korjauksen parissa vastaavien hyökkäysten estämiseksi.
Tiimi ei ole asettanut aikataulua siltan uudelleen avaamiselle. Käyttäjät, joiden varat olivat lukittuina siltassa, eivät voi nostaa niitä ennen kuin tutkinta on päättynyt.
Midnight aikoo julkaista yksityiskohtaisen teknisen raportin lähiaikoina. Projektin kehittäjät tarkastelevat myös siltan koodia mahdollisten lisähaavoittuvuuksien varalta. NIGHT-tokenin hinta on edelleen herkkä, ja laajemmat markkinat seuraavat merkkejä elpymisestä tai lisämyynneistä. Midnightin seuraavan aikataulutetun verkkopäivityksen odotetaan sisältävän parannettuja siltaturvallisuustoimenpiteitä.
