Fundacja Midnight opublikowała oficjalną aktualizację dotyczącą reakcji na atak na most Cardano-BNB sieci Wanchain. Deweloperzy szybko włączyli do dochodzenia partnerskie giełdy: Binance, OKX, Kraken, KuCoin, Bybit, Gate i MEXC wprowadziły środki nadzwyczajne, aby całkowicie zablokować przepływ skradzionych środków.
Skoordynowana reakcja platform zapobiegła likwidacji 515 milionów tokenów NIGHT o wartości około 9 milionów dolarów, skradzionych ze skarbca inteligentnego kontraktu strony trzeciej.
Po incydencie NIGHT tymczasowo spadł o ponad 30% na zdecentralizowanych giełdach, osiągając historyczne minimum 0,016 dolara.
Jak giełdy złapały hakera po wykorzystaniu luki w kodzie mostu Cardano za 9 milionów dolarów
Głównym celem oświadczenia Fundacji Midnight było potwierdzenie, że skradzione miliony zostały odizolowane w scentralizowanych systemach. Na prośbę fundacji giełdy natychmiast umieściły portfele atakującego na czarnej liście, tymczasowo zamroziły powiązane konta oraz zawiesiły depozyty i wypłaty NIGHT.
Zapobiegło to praniu większości skradzionych środków przez hakera. Atakującemu udało się jednak sprzedać około 290 milionów tokenów na zdecentralizowanych giełdach Cardano, gdzie automatyczne zamrożenia są niemożliwe, co spowodowało krótkoterminowy spadek ceny.
Fundacja Midnight osobno podkreśliła, że zarówno sieć Midnight skoncentrowana na prywatności warstwy 1, jak i blockchain Cardano działają normalnie. Incydent nie był spowodowany awarią systemową w żadnym z projektów, a podatność została wyizolowana wyłącznie w kodzie mostu Wanchain, który działał od około dwóch lat.
Według analityków z platformy Phalcon firmy BlockSec, haker wykorzystał lukę w walidatorze TreasuryCheck. Kontrakt weryfikował 14 pól danych umieszczonych kolejno bez znaków rozdzielających.
Atakujący wziął legalny podpis łańcucha BNB przeznaczony do transferu zaledwie 3110 NIGHT i, z powodu braku wyraźnych granic między polami danych, użył go ponownie po stronie Cardano, zawyżając transakcję 65 000 razy do 203 milionów NIGHT w jednej operacji.
Zespół Wanchain całkowicie wyłączył most na czas łatania luki w swojej architekturze. Głównym wyzwaniem pozostaje jednak wynikająca z tego nierównowaga: po opróżnieniu skarbca Cardano, opakowane tokeny NIGHT w łańcuchu BNB zostały tymczasowo pozbawione zabezpieczenia.
Fundacja Midnight kontynuuje dochodzenie i wezwała społeczność do polegania wyłącznie na oficjalnych kanałach komunikacji, aby uniknąć prób phishingu podczas reagowania na incydent.
