Bagaimana Eksploitasi Bekerja
Penyerang mengeksploitasi kerentanan dalam logika kontrak pintar jembatan, menurut post-mortem Midnight. Jembatan yang memungkinkan pengguna memindahkan token NIGHT antara Cardano dan BNB Chain, dikuras dalam satu transaksi. Midnight mengatakan serangan itu adalah serangan 'cross-bridge', yang berarti peretas memanipulasi proses validasi jembatan untuk mencetak token di rantai tujuan tanpa mengunci jumlah yang setara di rantai asal.
Token yang dicuri mewakili sekitar 10% dari total pasokan NIGHT, meskipun persentase pastinya tergantung pada angka pasokan yang beredar. Midnight belum mengonfirmasi apakah token tersebut telah dijual atau masih ada di dompet penyerang.
Respons Segera dan Harga Token
Midnight menghentikan jembatan dan memulai investigasi. Tim mengatakan mereka bekerja sama dengan perusahaan keamanan dan penegak hukum untuk melacak dana
