حادثة Wanchain Bridge ترسل 515 مليون NIGHT إلى Cardano DEXs

غادر نحو 515 مليون من رموز $NIGHT خزانة الجسر على جانب Cardano التابعة لـ Wanchain في 20 يوليو قبل أن تصل كميات كبيرة إلى منصات التداول اللامركزية على Cardano. وقد خلقت عمليات البيع الناتجة ضغطاً فورياً عبر منظومة DeFi على Cardano، في حين لا يزال التحقيق التقني يركّز على بنية Wanchain عبر السلاسل.

مغادرة 515 مليون NIGHT خزانة Wanchain Bridge

قال Charles Hoskinson إن نظام مراقبة آلي رصد نشاطاً سوقياً غير اعتيادي بعد أن بدأ NIGHT بالهبوط سريعاً. وتتبع التحقيق الأولي النشاط إلى جسر Wanchain بين Cardano و BNB Chain.

قدّر Hoskinson في البداية أنه تم نقل ما يقرب من نصف مليار NIGHT، وأن معظم الرموز بيعت بعد ذلك بوقت قصير على Cardano DEXs.

أفادت منصة أمن البلوكتشين BlockSec Phalcon لاحقاً بأن نحو 515 مليون NIGHT غادرت خزانة الجسر على Cardano. ووصفت BlockSec نتائجها بأنها أولية ولم تقدّم حساباً نهائياً لحجم ما بيع أو العائدات المتحصلة أو إجمالي الخسارة المالية.

أدّى الوصول السريع لإمداد كبير كهذا من الرموز إلى دفع مجمّعات السيولة على Cardano لامتصاص عمليات البيع خلال فترة قصيرة. وقد جرت التداولات عبر منظومة DeFi على Cardano، لكن المسار المبلغ عنه للمعاملات انطلق من بنية تحتية تُستخدم للتحقق من صحة التحويلات عبر السلاسل.

WanBridge هو الجسر غير الوصائي التابع لـ Wanchain لنقل الرموز القابلة للاستبدال وNFTs بين الشبكات المتوافقة مع EVM وغير المتوافقة معه. وتنسّق بنيته التحتية عمليات قفل الأصول وسكّها وحرقها وإلغاء قفلها عبر سلاسل كتل منفصلة.

بالنسبة إلى NIGHT، يصل المسار المتأثر بين Cardano و BNB Chain. وقد يفضي خلل في عملية التحقق إلى السماح بإطلاق غير صحيح للرموز أو إلى نشوء عدم تطابق بين الأصول المحتفظ بها لدى الجسر والمعروض المتاح على الشبكة الوجهة.

لم تنشر Wanchain حتى الآن محاسبة احتياطيات تؤكد ما إذا كان مثل هذا عدم التطابق قد حدث في هذه الواقعة.

Midnight تقول إن شبكتها الأساسية لم تتأثر

Midnight هي سلسلة شريكة لـ Cardano تركّز على الخصوصية ومصممة للتطبيقات التي تتطلب بيانات محمية وكشفاً انتقائياً وامتثالاً قابلاً للبرمجة.

$NIGHT هو الرمز الأصلي العام لـ Midnight ويشكّل جزءاً من حوكمة الشبكة ونموذجها الاقتصادي. ويولّد الاحتفاظ بـ NIGHT مورد DUST المحمي المستخدم للمعاملات وتنفيذ العقود الذكية على Midnight.

في بيانها الأوّلي بشأن الحادثة، أكدت Midnight Foundation أنها كانت تحقق في نشاط يشمل جسر Wanchain من Cardano إلى BNB Chain ورمز NIGHT المُجسَّر.

وأوضحت المؤسسة لاحقاً أن الواقعة كانت معزولة في بنية تحتية لجسر تابع لطرف ثالث. وقالت إن بروتوكول Midnight وشبكة المدققين ونظام الإجماع والبنية التحتية الأساسية واصلت العمل بشكل طبيعي.

وقال Hoskinson أيضاً إن عقد الرمز على Cardano ظل يعمل وإن عملية التوزيع Glacier Drop لم تتوقف.

وعليه فإن الحدود الأمنية والأثر السوقي يقعان في أجزاء مختلفة من المنظومة. وتتعلق الثغرة المبلغ عنها ببنية التحقق التابعة لـ Wanchain، بينما ظهر الأثر الاقتصادي على Cardano لأن الرموز المنقولة بيعت عبر منصاته اللامركزية.

حدّد Hoskinson أربعة مكونات للفحص: عقد جانب Cardano، وعقد BNB Chain، والبنية التحتية خارج السلسلة المتصلة بكل شبكة. وبدأت مجموعة استجابة منسّقة تضم Midnight Foundation وShielded Technologies ومشاركين من منظومة Cardano وIntersect Security Council بمراجعة تدفقات الرموز ومكوّنات الجسر المتأثرة.

BlockSec تشير إلى احتمال وجود خلل في ترميز التوقيع

تشير التحليلات الأولية لدى BlockSec إلى احتمال وجود ضعف في المدقق TreasuryCheck التابع لـ Wanchain، وهو الذي يتحقق من التعليمات الموقعة قبل أن يتمكن الجسر من إطلاق الأصول.

وبحسب شركة الأمن، يجمع المدقق 14 حقلاً من البيانات ذات أطوال مختلفة من دون تسجيل حدودها على نحو ثابت. وفي ظل ظروف محددة، قد تنتج تركيبات مختلفة من قيم الحقول تسلسل البايتات النهائي نفسه المستخدم للتوقيع.

قد يسمح هذا البناء بإعادة استخدام توقيع صالح أُنشئ لإحدى المعاملات مع مجموعة مختلفة من معلمات المعاملة. وقد توصّلت BlockSec إلى هذا التقييم الأولي بعد مراجعة شفرة مدقق Plutus V2 ومعاملة مرتبطة بالحادثة.

لم تؤكد Wanchain أن مشكلة الترميز هذه كانت السبب الحاسم. وسيتعين على تقرير ما بعد الحادثة الشامل تحديد المعاملة الأولى وشرح كيفية تجاوز التفويض وتحديد ما إذا كانت أي مكونات إضافية في الجسر قد تعرضت للاختراق.

كما لا تزال عدة تفاصيل تشغيلية غير معلنة، بما في ذلك كمية NIGHT التي بيعت على كل Cardano DEXs على حدة، والرصيد الحالي لاحتياطيات الجسر، وما إذا كانت أصول مدعومة من المستخدمين قد تأثرت، وحالة مسار Cardano إلى BNB Chain.

سيحتاج التقرير التقني لـ Wanchain إلى مواءمة حركة 515 مليون NIGHT المبلغ عنها مع التزامات الجسر، وتوثيق تصحيح المدقق وتحديد شروط استعادة التحويلات عبر السلاسل. وستحدد تلك الإفصاحات العجز في الاحتياطيات إن وُجد، وتبيّن كيفية تعامل الجسر مع الأصول المتأثرة.