Фонд Midnight Foundation опубликовал официальное обновление о реакции на атаку на кроссчейн-мост Cardano-BNB компании Wanchain. Разработчики быстро привлекли к расследованию партнерские биржи: Binance, OKX, Kraken, KuCoin, Bybit, Gate и MEXC ввели экстренные меры для полной блокировки перемещения украденных средств.
Скоординированный ответ платформ предотвратил ликвидацию 515 миллионов токенов NIGHT, стоимостью примерно $9 миллионов, украденных из казны стороннего смарт-контракта.
После инцидента NIGHT временно упал более чем на 30% на децентрализованных биржах, достигнув исторического минимума в $0,016.
Как биржи поймали хакера после эксплуатации кода моста Cardano на $9 миллионов
Основной целью заявления Midnight Foundation было подтверждение того, что украденные миллионы были изолированы в централизованных системах. По запросу фонда биржи немедленно внесли кошельки злоумышленника в черный список, временно заморозили связанные счета и приостановили депозиты и вывод NIGHT.
Это помешало хакеру отмыть большую часть украденных средств. Однако злоумышленнику удалось продать около 290 миллионов токенов на децентрализованных биржах Cardano, где автоматическая заморозка невозможна, что вызвало краткосрочное падение цены.
Midnight Foundation отдельно подчеркнул, что как сеть Midnight Layer 1, ориентированная на конфиденциальность, так и блокчейн Cardano продолжают нормально работать. Инцидент не был вызван системным сбоем ни в одном из проектов, а уязвимость была изолирована исключительно в коде моста Wanchain, который работал около двух лет.
По мнению аналитиков платформы Phalcon от BlockSec, хакер использовал ошибку в валидаторе TreasuryCheck. Контракт проверял 14 полей данных, расположенных последовательно без символов-разделителей.
Злоумышленник взял легитимную подпись сети BNB Chain, предназначенную для перевода всего 3110 NIGHT, и из-за отсутствия четких границ между полями данных повторно использовал ее на стороне Cardano, увеличив транзакцию в 65 000 раз до 203 миллионов NIGHT за одну операцию.
Команда Wanchain теперь полностью отключила мост, пока исправляет уязвимость в своей архитектуре. Однако основной проблемой остается возникший дисбаланс: после опустошения казны Cardano обернутые токены NIGHT в сети BNB Chain временно остались без обеспечения.
Midnight Foundation продолжает расследование и призвал сообщество полагаться только на официальные каналы связи, чтобы избежать фишинговых попыток во время реагирования на инцидент.
