Hoe de exploit werkte
Volgens de post-mortem van Midnight maakte de aanvaller misbruik van een kwetsbaarheid in de smart contract-logica van de brug. De brug, waarmee gebruikers NIGHT-tokens kunnen verplaatsen tussen Cardano en BNB Chain, werd in één transactie leeggehaald. Midnight zei dat de exploit een 'cross-bridge'-aanval was, wat betekent dat de hacker het validatieproces van de brug manipuleerde om tokens op de bestemmingsketen te minten zonder het equivalent op de bronketen te vergrendelen.
De gestolen tokens vertegenwoordigen ongeveer 10% van de totale NIGHT-voorraad, hoewel het exacte percentage afhangt van de circulerende voorraadcijfers. Midnight heeft nog niet bevestigd of de tokens zijn verkocht of nog in de wallet van de aanvaller zitten.
