Midnight, projekt blockchain koncentrujący się na prywatności danych, stracił 515 milionów tokenów NIGHT w wyniku exploitu na moście międzyłańcuchowym w miniony weekend. Atak był wymierzony w most Wanchain łączący Cardano z BNB Chain, a tokeny zostały wyczerpane, zanim zespół zdążył zareagować. Cena tokena NIGHT spadła o 32% w ciągu kilku godzin po incydencie.
Jak działał exploit
Według analizy powłamaniowej Midnight, atakujący wykorzystał lukę w logice inteligentnego kontraktu mostu. Most, który umożliwia użytkownikom przenoszenie tokenów NIGHT między Cardano a BNB Chain, został opróżniony w jednej transakcji. Midnight stwierdził, że exploit był „atakiem na most międzyłańcuchowy”, co oznacza, że haker manipulował procesem walidacji mostu, aby wyemitować tokeny w łańcuchu docelowym bez blokowania równoważnej ilości w łańcuchu źródłowym.
Skradzione tokeny stanowią około 15% całkowitej podaży NIGHT, choć dokładny procent zależy od danych o podaży w obiegu. Midnight nie potwierdził jeszcze, czy tokeny zostały sprzedane, czy pozostają w portfelu atakującego.
Natychmiastowa reakcja i cena tokena
Midnight wstrzymał działanie mostu i rozpoczął dochodzenie. Zespół poinformował, że współpracuje z firmami zajmującymi się bezpieczeństwem oraz organami ścigania w celu śledzenia skradzionych środków. Cena tokena NIGHT spadła z 0,12 USD do 0,08 USD po ataku, co stanowi spadek o 32%, a następnie nieznacznie odbiła do 0,09 USD. Wolumen obrotu gwałtownie wzrósł, gdy niektórzy użytkownicy pospiesznie sprzedawali, a inni kupowali na dołku.
Projekt nie ogłosił żadnych planów rekompensaty dla dotkniętych użytkowników ani emisji tokenów zastępczych. Token zarządzania Midnight, NIGHT, jest używany do stakingu i głosowania nad ulepszeniami protokołu.
Bezpieczeństwo mostów pod lupą
Eksploity na mostach międzyłańcuchowych stały się powracającym problemem w zdecentralizowanych finansach. Most Wanchain, który łączy wiele blockchainów, został poddany audytom przez kilka firm, ale ten atak ujawnił lukę w zakresie audytu. Midnight stwierdził, że podatność nie była wcześniej ujawniona i że pracują nad łatką, aby zapobiec podobnym exploitom.
Zespół nie określił harmonogramu ponownego uruchomienia mostu. Użytkownicy, którzy mieli zablokowane środki w moście, nie mogą ich wypłacić do czasu zakończenia dochodzenia.
Midnight planuje opublikować szczegółowy raport techniczny w nadchodzących dniach. Deweloperzy projektu przeglądają również kod mostu pod kątem dodatkowych luk. Cena tokena NIGHT pozostaje zmienna, a szerszy rynek obserwuje oznaki ożywienia lub dalszej wyprzedaży. Kolejna planowana aktualizacja sieci Midnight ma obejmować wzmocnione środki bezpieczeństwa mostu.
