A Midnight, um projeto de blockchain focado em privacidade de dados, perdeu 515 milhões de tokens NIGHT em um exploit de ponte cross-chain durante o fim de semana. O ataque teve como alvo a ponte Wanchain que conecta Cardano à BNB Chain, drenando os tokens antes que a equipe pudesse intervir. O preço do token NIGHT caiu 32% nas horas após o incidente.
Como o exploit funcionou
O atacante explorou uma vulnerabilidade na lógica do contrato inteligente da ponte, de acordo com a análise post-mortem da Midnight. A ponte, que permite que os usuários movam tokens NIGHT entre Cardano e BNB Chain, foi drenada em uma única transação. A Midnight afirmou que o exploit foi um ataque de "ponte cross-chain", o que significa que o hacker manipulou o processo de validação da ponte para cunhar tokens na cadeia de destino sem bloquear o equivalente na cadeia de origem.
Os tokens roubados representam aproximadamente 10% do fornecimento total de NIGHT, embora a porcentagem exata dependa dos números de fornecimento circulante. A Midnight ainda não confirmou se os tokens foram vendidos ou permanecem na carteira do atacante.
Resposta imediata e preço do token
A Midnight pausou a ponte e iniciou uma investigação. A equipe disse que está trabalhando com empresas de segurança e autoridades policiais para rastrear os fundos roubados. O preço do token NIGHT caiu de $0,12 para $0,08 após o ataque, uma queda de 32%, antes de se recuperar ligeiramente para $0,09. O volume de negociação aumentou, com alguns usuários correndo para vender enquanto outros compravam na baixa.
O projeto não anunciou nenhum plano para reembolsar os usuários afetados ou para cunhar tokens de reposição. O token de governança da Midnight, NIGHT, é usado para staking e votação em atualizações do protocolo.
Segurança de pontes sob escrutínio
Exploits de pontes cross-chain tornaram-se um problema recorrente em finanças descentralizadas. A ponte Wanchain, que conecta múltiplas blockchains, foi auditada por várias empresas, mas este ataque encontrou uma lacuna no escopo da auditoria. A Midnight disse que a vulnerabilidade não foi divulgada anteriormente e que estão trabalhando em um patch para evitar exploits semelhantes.
A equipe não estabeleceu um cronograma para reabrir a ponte. Os usuários que tinham fundos bloqueados na ponte não podem retirá-los até que a investigação seja concluída.
A Midnight planeja lançar um relatório técnico detalhado nos próximos dias. Os desenvolvedores do projeto também estão revisando o código da ponte em busca de vulnerabilidades adicionais. O preço do token NIGHT permanece volátil, e o mercado em geral está observando sinais de recuperação ou novas vendas. A próxima atualização de rede programada da Midnight deve incluir medidas de segurança aprimoradas para a ponte.
