Блокчейн-проект Midnight, ориентированный на конфиденциальность данных, потерял 515 миллионов токенов NIGHT в результате эксплойта кросс-моста в минувшие выходные. Атака была направлена на мост Wanchain, соединяющий Cardano и BNB Chain, и токены были выведены до того, как команда смогла вмешаться. Цена токена NIGHT упала на 32% в течение нескольких часов после инцидента.
Как произошел эксплойт
Согласно отчету Midnight, злоумышленник использовал уязвимость в логике смарт-контракта моста. Мост Wanchain, который позволяет перемещать токены NIGHT между Cardano и BNB Chain, был опустошен в результате одной транзакции. Midnight заявил, что это была «кросс-мостовая» атака, при которой хакер сфабриковал процесс валидации моста, чтобы выпустить токены на целевой цепи без блокировки эквивалентного количества на исходной цепи. Похищенные токены составляют примерно 10% от общего предложения NIGHT, хотя точная цифра зависит от текущего циркулирующего объема. Midnight пока не подтвердил, были ли токены проданы или остаются на кошельке атакующего.
Немедленная реакция и цена токена
Midnight приостановил работу моста и начал расследование. Команда заявила, что сотрудничает с фирмами по безопасности и правоохранительными органами для отслеживания украденных средств. Цена токена NIGHT упала с $0,12 до $0,08 после взлома, что составляет падение на 32%, а затем незначительно восстановилась до $0,09. Объем торгов резко вырос, поскольку часть пользователей поспешила продать, а другие решили купить на падении.
Проект пока не объявил о планах компенсации пострадавшим пользователям или выпуске новых токенов взамен украденных. NIGHT — это токен управления Midnight, используемый для стейкинга и голосования по обновлениям протокола.
Безопасность мостов под вопросом
Эксплойты кросс-мостов стали повторяющейся проблемой в децентрализованных финансах. Мост Wanchain, соединяющий несколько блокчейнов, был подвергнут аудиту несколькими фирмами, но эта атака выявила уязвимость, не обнаруженную в ходе проверок. Midnight заявил, что работает над исправлением, чтобы предотвратить подобные инциденты в будущем.
Команда не назвала сроков возобновления работы моста. Пользователи, чьи средства остались заблокированными в мосте, не могут вывести их до завершения расследования. Midnight планирует опубликовать подробный технический отчет в ближайшие дни. Цена NIGHT остается волатильной, а рынок внимательно следит за развитием событий.
