מידנייט, פרויקט בלוקצ'יין המתמקד בפרטיות נתונים, איבדה 515 מיליון אסימוני NIGHT בפריצת גשר חוצה-רשתות בסוף השבוע. ההתקפה כוונה לגשר Wanchain המחבר בין קרדאנו ל-BNB Chain, והאסימונים נוקזו לפני שהצוות הצליח להתערב. מחיר אסימון NIGHT צנח ב-32% בשעות שלאחר האירוע.
כיצד פעלה הפריצה
התוקף ניצל פגיעות בלוגיקת החוזה החכם של הגשר, לפי דוח הנתיחה של מידנייט. הגשר, המאפשר למשתמשים להעביר אסימוני NIGHT בין קרדאנו ל-BNB Chain, נוקז בעסקה אחת. מידנייט מסרה כי הפריצה הייתה "מתקפת גשר חוצה-רשתות", כלומר ההאקר תמרן את תהליך האימות של הגשר כדי להנפיק אסימונים בשרשרת היעד מבלי לנעול את המקבילה בשרשרת המקור.
האסימונים הגנובים מהווים כ-10% מההיצע הכולל של NIGHT, אם כי האחוז המדויק תלוי בנתוני ההיצע במחזור. מידנייט טרם אישרה אם האסימונים נמכרו או נותרו בארנק התוקף.
תגובה מיידית ומחיר האסימון
מידנייט השהתה את הגשר והחלה בחקירה. הצוות מסר כי הם עובדים עם חברות אבטחה ורשויות אכיפת חוק כדי לעקוב אחר הכספים הגנובים. מחיר אסימון NIGHT ירד מ-0.12$ ל-0.08$ לאחר הפריצה, ירידה של 32%, לפני שהתאושש מעט ל-0.09$. נפח המסחר זינק כאשר חלק מהמשתמשים מיהרו למכור בעוד אחרים קנו בירידות.
הפרויקט לא הכריז על תוכניות לפצות משתמשים שנפגעו או להנפיק אסימונים חלופיים. אסימון הממשל של מידנייט, NIGHT, משמש להחזקה (סטייקינג) ולהצבעה על שדרוגי פרוטוקול.
אבטחת גשרים תחת זכוכית מגדלת
פריצות גשר חוצה-רשתות הפכו לבעיה חוזרת במימון מבוזר. גשר Wanchain, המחבר בין מספר בלוקצ'יינים, עבר ביקורת על ידי מספר חברות, אך התקפה זו מצאה פער בהיקף הביקורת. מידנייט מסרה כי הפגיעות לא הייתה ידועה קודם לכן, וכי הם עובדים על תיקון למניעת פריצות דומות.
הצוות לא קבע לוח זמנים לפתיחה מחדש של הגשר. משתמשים שהיו להם כספים נעולים בגשר אינם יכולים למשוך אותם עד לסיום החקירה.
מידנייט מתכננת לפרסם דוח טכני מפורט בימים הקרובים. מפתחי הפרויקט בוחנים גם את קוד הגשר לאיתור פגיעויות נוספות. מחיר אסימון NIGHT נותר תנודתי, והשוק הרחב עוקב אחר סימנים להתאוששות או למכירות נוספות. שדרוג הרשת הבא של מידנייט צפוי לכלול אמצעי אבטחת גשר משופרים.
