Midnight, et blokkjederprosjekt fokusert på datapersonvern, mistet 515 millioner NIGHT-tokens i en cross-bridge-utnyttelse i helgen. Angrepet rettet seg mot Wanchain-broen som forbinder Cardano med BNB Chain, og tappet tokensene før teamet kunne gripe inn. NIGHT-tokenprisen falt 32 % i timene etter hendelsen.
Slik fungerte utnyttelsen
Angriperen utnyttet en sårbarhet i broens smartkontraktlogikk, ifølge Midnights post-mortem. Broen, som lar brukere flytte NIGHT-tokens mellom Cardano og BNB Chain, ble tømt i en enkelt transaksjon. Midnight sa at utnyttelsen var et «cross-bridge»-angrep, noe som betyr at hackeren manipulerte broens valideringsprosess for å prege tokens på destinasjonskjeden uten å låse tilsvarende på kildesiden.
De stjålne tokensene utgjør omtrent 10 % av NIGHTs totale tilbud, selv om den nøyaktige prosentandelen avhenger av sirkulerende tilbudstall. Midnight har ennå ikke bekreftet om tokensene er solgt eller fortsatt befinner seg i angriperens lommebok.
Umiddelbar respons og tokenpris
Midnight stanset broen og startet en etterforskning. Teamet sier de samarbeider med sikkerhetsfirmaer og politi for å spore de stjålne midlene. NIGHT-tokenprisen falt fra $0,12 til $0,08 etter hacket, et fall på 32 %, før den kom seg litt til $0,09. Handelsvolumet steg da noen brukere skyndte seg å selge mens andre kjøpte på bunnen.
Prosjektet har ikke annonsert noen planer om å kompensere berørte brukere eller å prege erstatningstokens. Midnights styringstoken, NIGHT, brukes til staking og stemmegivning på protokolloppgraderinger.
Brosikkerhet under lupen
Cross-bridge-utnyttelser har blitt et tilbakevendende problem i desentralisert finans. Wanchain-broen, som forbinder flere blokkjeder, har blitt revidert av flere firmaer, men dette angrepet fant et hull i revisjonsomfanget. Midnight sa at sårbarheten ikke var tidligere avslørt, og at de jobber med en oppdatering for å forhindre lignende utnyttelser.
Teamet har ikke satt en tidsplan for gjenåpning av broen. Brukere som hadde midler låst i broen, kan ikke ta dem ut før etterforskningen er avsluttet.
Midnight planlegger å publisere en detaljert teknisk rapport i løpet av de kommende dagene. Prosjektets utviklere gjennomgår også broens kode for ytterligere sårbarheter. NIGHT-tokenprisen forblir ustabil, og det bredere markedet følger med på tegn til gjenoppretting eller ytterligere salgsbølger. Midnights neste planlagte nettverksoppgradering forventes å inkludere forbedrede brosikkerhetstiltak.
