データプライバシーに特化したブロックチェーンプロジェクトMidnightは、週末に発生したクロスブリッジ攻撃により、5億1500万NIGHTトークンを失いました。この攻撃は、CardanoとBNB Chainを接続するWanchainブリッジを標的にし、チームが介入する前にトークンが流出しました。NIGHTトークンの価格は、インシデント発生後数時間で32%下落しました。
攻撃の仕組み
Midnightの報告によると、攻撃者はブリッジのスマートコントラクトロジックの脆弱性を悪用しました。このブリッジはNIGHTトークンをCardanoとBNB Chain間で移動させるもので、1回のトランザクションでトークンが流出しました。Midnightは、この攻撃を「クロスブリッジ」攻撃と説明し、ハッカーがブリッジの検証プロセスを操作し、送信元チェーンで同等のトークンをロックせずに宛先チェーンでトークンをミントしたと述べています。
盗まれたトークンはNIGHTの総供給量の約10%に相当しますが、正確な割合は流通供給量によって異なります。Midnightは、トークンが売却されたのか、攻撃者のウォレットに残っているのかをまだ確認していません。
即時対応とトークン価格
Midnightはブリッジを停止し、調査を開始しました。チームはセキュリティ企業や法執行機関と協力して、盗まれた資金の追跡を行っています。NIGHTトークンの価格は、ハッキング後に0.12ドルから0.08ドルに32%下落しましたが、その後0.09ドルまでやや回復しました。一部のユーザーが売却に走る一方で、ディップを買う動きもあり、取引量が急増しました。
プロジェクトは、影響を受けたユーザーへの補償や代替トークンのミントについてまだ発表していません。MidnightのガバナンストークンであるNIGHTは、ステーキングやプロトコルアップグレードの投票に使用されます。
ブリッジのセキュリティが再び注目される
クロスブリッジ攻撃は、分散型金融（DeFi）において繰り返し発生する問題となっています。複数のブロックチェーンを接続するWanchainブリッジは、いくつかの企業によって監査されていましたが、今回の攻撃は監査範囲の隙間を突いたものです。Midnightは、この脆弱性は以前に開示されておらず、同様の攻撃を防ぐためのパッチを開発中であると述べています。
チームはブリッジの再開時期を明らかにしていません。ブリッジに資金をロックしていたユーザーは、調査が終了するまで引き出しができません。
Midnightは近日中に詳細な技術レポートを公開する予定です。プロジェクトの開発者はまた、ブリッジのコードにさらなる脆弱性がないか確認しています。NIGHTトークンの価格は依然として変動が大きく、市場全体が回復や更なる売りの兆候を注視しています。Midnightの次回予定のネットワークアップグレードには、強化されたブリッジセキュリティ対策が含まれる見込みです。
