Midnight, một dự án blockchain tập trung vào quyền riêng tư dữ liệu, đã mất 515 triệu token NIGHT trong một vụ khai thác cross-bridge vào cuối tuần qua. Cuộc tấn công nhắm vào cầu Wanchain kết nối Cardano với BNB Chain, rút hết token trước khi nhóm có thể can thiệp. Giá token NIGHT đã giảm 32% trong vài giờ sau sự cố.
Cách thức khai thác
Theo báo cáo hậu kiểm của Midnight, kẻ tấn công đã khai thác một lỗ hổng trong logic hợp đồng thông minh của cầu. Cầu này cho phép người dùng di chuyển token NIGHT giữa Cardano và BNB Chain, và đã bị rút sạch trong một giao dịch duy nhất. Midnight cho biết vụ khai thác là một cuộc tấn công “cross-bridge”, nghĩa là hacker đã thao túng quy trình xác thực của cầu để đúc token trên chuỗi đích mà không khóa token tương ứng trên chuỗi nguồn.
Số token bị đánh cắp chiếm khoảng 10% tổng cung của NIGHT, mặc dù tỷ lệ chính xác phụ thuộc vào số liệu cung lưu hành. Midnight chưa xác nhận liệu các token đã được bán hay vẫn còn trong ví của kẻ tấn công.
Phản ứng ngay lập tức và giá token
Midnight đã tạm dừng cầu và bắt đầu điều tra. Nhóm cho biết họ đang làm việc với các công ty bảo mật và cơ quan thực thi pháp luật để truy vết số tiền bị đánh cắp. Giá token NIGHT đã giảm từ $0,12 xuống $0,08 sau vụ hack, tương đương mức giảm 32%, trước khi phục hồi nhẹ lên $0,09. Khối lượng giao dịch tăng đột biến khi một số người dùng vội vàng bán ra trong khi những người khác mua vào khi giá giảm.
Dự án chưa công bố bất kỳ kế hoạch nào để bồi thường cho người dùng bị ảnh hưởng hoặc đúc token thay thế. Token quản trị của Midnight, NIGHT, được sử dụng để staking và bỏ phiếu cho các nâng cấp giao thức.
Bảo mật cầu nối bị giám sát chặt chẽ
Các vụ khai thác cross-bridge đã trở thành vấn đề tái diễn trong tài chính phi tập trung. Cầu Wanchain, kết nối nhiều blockchain, đã được kiểm toán bởi một số công ty, nhưng cuộc tấn công này đã tìm ra khoảng trống trong phạm vi kiểm toán. Midnight cho biết lỗ hổng này chưa từng được tiết lộ trước đây và họ đang phát triển một bản vá để ngăn chặn các vụ khai thác tương tự.
Nhóm chưa đặt ra thời gian để mở lại cầu. Người dùng có tiền bị khóa trong cầu không thể rút cho đến khi cuộc điều tra kết thúc.
Midnight dự kiến sẽ công bố một báo cáo kỹ thuật chi tiết trong những ngày tới. Các nhà phát triển của dự án cũng đang xem xét mã nguồn của cầu để tìm thêm lỗ hổng. Giá token NIGHT vẫn biến động, và thị trường rộng lớn hơn đang theo dõi bất kỳ dấu hiệu phục hồi hoặc bán tháo nào thêm. Bản nâng cấp mạng lưới tiếp theo của Midnight dự kiến sẽ bao gồm các biện pháp bảo mật cầu nối được tăng cường.
