Midnight, ett blockkedjeprojekt fokuserat på dataintegritet, förlorade 515 miljoner NIGHT-tokens i en cross-bridge-exploit under helgen. Attacken riktade sig mot Wanchain-bryggan som kopplar Cardano till BNB Chain, och tömde tokens innan teamet kunde ingripa. NIGHT-tokenpriset sjönk med 32% under timmarna efter händelsen.
Så fungerade exploiten
Angriparen utnyttjade en sårbarhet i bryggans smarta kontraktslogik, enligt Midnights post-mortem. Bryggan, som gör det möjligt för användare att flytta NIGHT-tokens mellan Cardano och BNB Chain, tömdes i en enda transaktion. Midnight uppgav att exploiten var en ”cross-bridge”-attack, vilket innebär att hackaren manipulerade bryggans valideringsprocess för att prägla tokens på destinationskedjan utan att låsa motsvarande mängd på källkedjan.
De stulna tokens utgör ungefär 10% av NIGHT:s totala utbud, även om den exakta procentandelen beror på cirkulerande utbudssiffror. Midnight har ännu inte bekräftat om tokens har sålts eller fortfarande finns i angriparens plånbok.
Omedelbar respons och tokenpris
Midnight pausade bryggan och inledde en utredning. Teamet uppgav att de samarbetar med säkerhetsföretag och brottsbekämpande myndigheter för att spåra de stulna medlen. NIGHT-tokenpriset sjönk från $0,12 till $0,08 efter hacket, en minskning med 32%, innan det återhämtade sig något till $0,09. Handelsvolymen ökade när vissa användare skyndade sig att sälja medan andra köpte dippen.
Projektet har inte meddelat några planer på att ersätta drabbade användare eller att prägla ersättningstokens. Midnights styrningstoken, NIGHT, används för insats och omröstning om protokolluppgraderingar.
Bryggsäkerhet under lupp
Cross-bridge-exploater har blivit ett återkommande problem inom decentraliserad finans. Wanchain-bryggan, som kopplar samman flera blockkedjor, har granskats av flera revisionsföretag, men denna attack fann en lucka i granskningens omfattning. Midnight uppgav att sårbarheten inte tidigare var känd och att de arbetar på en säkerhetsuppdatering för att förhindra liknande exploater.
Teamet har inte satt en tidslinje för att återöppna bryggan. Användare som hade medel låsta i bryggan kan inte ta ut dem förrän utredningen är klar.
Midnight planerar att släppa en detaljerad teknisk rapport inom de närmaste dagarna. Projektets utvecklare granskar också bryggans kod för ytterligare sårbarheter. NIGHT-tokenpriset förblir volatilt, och den bredare marknaden följer utvecklingen för tecken på återhämtning eller ytterligare utförsäljningar. Midnights nästa planerade nätverksuppgradering förväntas inkludera förbättrade bryggsäkerhetsåtgärder.
