Midnight, veri gizliliğine odaklanan bir blokzincir projesi, hafta sonu bir köprü saldırısında 515 milyon NIGHT token kaybetti. Saldırı, Cardano'dan BNB Chain'e token transferini sağlayan Wanchain köprüsünü hedef aldı. Midnight ekibi, saldırıyı durdurmak için müdahale edemeden token'lar çalındı. Olayın ardından NIGHT token fiyatı %32 düştü.
Saldırı nasıl gerçekleşti
Midnight'ın olay sonrası raporuna göre, saldırgan köprünün akıllı sözleşme mantığındaki bir güvenlik açığını kullandı. Kullanıcıların NIGHT token'larını Cardano ve BNB Chain arasında taşımasına olanak tanıyan köprü, tek bir işlemle boşaltıldı. Midnight, saldırının bir "çapraz-köprü" saldırısı olduğunu, yani bilgisayar korsanının, kaynak zincirde eşdeğer token'ları kilitlemeden hedef zincirde token basmak için köprünün doğrulama sürecini manipüle ettiğini belirtti.
Çalınan token'lar, NIGHT'ın toplam arzının yaklaşık %10'unu oluşturuyor, ancak kesin oran dolaşımdaki arz rakamlarına bağlı. Midnight, token'ların satılıp satılmadığını veya saldırganın cüzdanında kalıp kalmadığını henüz doğrulamadı.
Acil müdahale ve token fiyatı
Midnight köprüyü durdurdu ve bir soruşturma başlattı. Ekip, çalınan fonları izlemek için güvenlik firmaları ve kolluk kuvvetleriyle çalıştıklarını söyledi. NIGHT token fiyatı, saldırının ardından 0,12 dolardan 0,08 dolara düştü (%32'lik bir düşüş) ve ardından 0,09 dolara hafif bir toparlanma gösterdi. Bazı kullanıcılar satışa yönelirken diğerleri düşüşü fırsat bilerek alım yapınca işlem hacmi arttı.
Proje, etkilenen kullanıcılara geri ödeme yapma veya yedek token basma planlarını henüz açıklamadı. Midnight'ın yönetişim token'ı NIGHT, stake etme ve protokol yükseltmelerinde oylama için kullanılıyor.
Köprü güvenliği mercek altında
Çapraz-köprü saldırıları, merkeziyetsiz finansta (DeFi) tekrarlayan bir sorun haline geldi. Birden fazla blokzinciri birbirine bağlayan Wanchain köprüsü, birkaç firma tarafından denetlenmiş olsa da bu saldırı, denetim kapsamında bir boşluk buldu. Midnight, güvenlik açığının daha önce açıklanmadığını ve benzer saldırıları önlemek için bir yama üzerinde çalıştıklarını söyledi.
Ekip, köprünün yeniden açılması için bir zaman çizelgesi belirlemedi. Köprüde kilitli fonları olan kullanıcılar, soruşturma sonuçlanana kadar bunları çekemiyor.
Midnight, önümüzdeki günlerde ayrıntılı bir teknik rapor yayınlamayı planlıyor. Projenin geliştiricileri ayrıca ek güvenlik açıkları için köprünün kodunu inceliyor. NIGHT token fiyatı oynak olmaya devam ediyor ve daha geniş piyasa, bir toparlanma veya daha fazla satış dalgası belirtileri için izliyor. Midnight'ın bir sonraki planlanan ağ yükseltmesinin, gelişmiş köprü güvenlik önlemlerini içermesi bekleniyor.
