Wanchain Bridge Vorfall schickt 515 Millionen NIGHT an Cardano DEXs

Am 20. Juli verließen etwa 515 Millionen $NIGHT Token die auf der Cardano Seite befindliche Bridge Treasury von Wanchain, bevor erhebliche Volumina Cardano dezentrale Börsen erreichten. Die daraus resultierenden Verkäufe erzeugten sofortigen Druck im gesamten Cardano DeFi, während sich die technische Untersuchung weiterhin auf Wanchains Cross Chain Infrastruktur konzentriert.

515 Millionen NIGHT verlassen Wanchain Bridge Treasury

Charles Hoskinson sagte, ein automatisiertes Überwachungssystem habe ungewöhnliche Marktaktivität erkannt, nachdem NIGHT rasch zu fallen begann. Die erste Untersuchung verfolgte die Aktivität zu Wanchains Bridge zwischen Cardano und BNB Chain zurück.

Hoskinson schätzte zunächst, dass etwa eine halbe Milliarde NIGHT übertragen worden sei und dass die meisten Token kurz darauf auf Cardano DEXs verkauft wurden.

Die Blockchain Sicherheitsplattform BlockSec Phalcon berichtete anschließend, dass etwa 515 Millionen NIGHT das Bridge Treasury auf Cardano verlassen hätten. BlockSec beschrieb seine Ergebnisse als vorläufig und lieferte keine endgültige Berechnung der verkauften Menge, der erzielten Erlöse oder des gesamten finanziellen Verlusts.

Das schnelle Eintreffen eines so großen Token Angebots zwang Cardano Liquiditätspools, die Verkäufe in kurzer Zeit zu absorbieren. Die Trades liefen über Cardano DeFi, doch der gemeldete Transaktionspfad stammte aus Infrastruktur, die zur Validierung von Cross Chain Übertragungen verwendet wird.

WanBridge ist Wanchains nicht verwahrende Bridge zum Bewegen von fungiblen Token und NFTs zwischen EVM und nicht EVM Netzwerken. Ihre Infrastruktur koordiniert das Sperren, Prägen, Verbrennen und Freischalten von Vermögenswerten über getrennte Blockchains hinweg.

Für NIGHT verbindet die betroffene Route Cardano und BNB Chain. Ein Fehler im Validierungsprozess könnte eine falsche Freigabe von Token autorisieren oder eine Diskrepanz zwischen den von der Bridge gehaltenen Vermögenswerten und dem auf dem Zielnetzwerk verfügbaren Angebot erzeugen.

Wanchain hat noch keine Reservenabrechnung veröffentlicht, die bestätigen würde, ob eine solche Diskrepanz in diesem Vorfall aufgetreten ist.

Midnight erklärt, dass sein Kernnetzwerk nicht betroffen war

Midnight ist eine datenschutzfokussierte Cardano Partnerkette, die für Anwendungen entwickelt wurde, die geschützte Daten, selektive Offenlegung und programmierbare Compliance benötigen.

$NIGHT ist Midnights öffentlicher nativer Token und Teil des Governance und Wirtschaftsmodells des Netzwerks. Das Halten von NIGHT erzeugt DUST, eine geschützte Ressource, die für Transaktionen und die Ausführung von Smart Contracts auf Midnight verwendet wird.

In ihrer ersten Stellungnahme zum Vorfall bestätigte die Midnight Foundation, dass sie Aktivitäten im Zusammenhang mit Wanchains Cardano zu BNB Chain Bridge und überbrücktem NIGHT untersucht.

Später stellte die Foundation klar, dass der Vorfall auf die Bridge Infrastruktur eines Drittanbieters begrenzt war. Sie sagte, Midnights Protokoll, Validator Netzwerk, Konsenssystem und Kerninfrastruktur hätten normal weiter funktioniert.

Hoskinson sagte zudem, der Cardano Token Vertrag sei funktionsfähig geblieben und der Glacier Drop Verteilungsprozess sei nicht unterbrochen worden.

Die Sicherheitsgrenze und die Marktauswirkung liegen daher in unterschiedlichen Teilen des Ökosystems. Die gemeldete Schwachstelle betrifft Wanchains Validierungsinfrastruktur, während der wirtschaftliche Effekt auf Cardano sichtbar wurde, weil die übertragenen Token über dessen dezentrale Börsen verkauft wurden.

Hoskinson identifizierte vier zu prüfende Komponenten: den Vertrag auf der Cardano Seite, den BNB Chain Vertrag und die Off Chain Infrastruktur, die mit jedem Netzwerk verbunden ist. Eine koordinierte Reaktionsgruppe unter Beteiligung der Midnight Foundation, von Shielded Technologies, Teilnehmern des Cardano Ökosystems und des Intersect Security Council begann, die Token Flüsse und betroffenen Bridge Komponenten zu überprüfen.

BlockSec weist auf möglichen Fehler bei der Signaturkodierung hin

Die vorläufige Analyse von BlockSec deutet auf eine mögliche Schwäche im TreasuryCheck Validator von Wanchain hin, der signierte Anweisungen überprüft, bevor Bridge Vermögenswerte freigegeben werden können.

Laut dem Sicherheitsunternehmen kombiniert der Validator 14 Datenfelder unterschiedlicher Länge, ohne ihre Grenzen durchgängig zu verzeichnen. Unter bestimmten Bedingungen könnten unterschiedliche Kombinationen von Feldwerten dieselbe finale Byte Sequenz erzeugen, die zum Signieren verwendet wird.

Diese Struktur könnte es ermöglichen, eine gültige Signatur, die für eine Transaktion erstellt wurde, mit einem anderen Satz von Transaktionsparametern wiederzuverwenden. Zu dieser vorläufigen Einschätzung gelangte BlockSec nach der Überprüfung des Plutus V2 Validator Codes und einer mit dem Vorfall verbundenen Transaktion.

Wanchain hat nicht bestätigt, dass dieses Kodierungsproblem die eindeutige Ursache war. Eine vollständige Nachanalyse müsste die initiale Transaktion identifizieren, aufzeigen, wie die Autorisierung umgangen wurde, und feststellen, ob zusätzliche Bridge Komponenten kompromittiert wurden.

Mehrere operative Details sind ebenfalls noch nicht offengelegt, darunter die auf einzelnen Cardano DEXs verkaufte Menge an NIGHT, der aktuelle Stand der Bridge Reserven, ob nutzerunterlegte Vermögenswerte betroffen waren und der Status der Cardano zu BNB Chain Route.

Der technische Bericht von Wanchain muss die gemeldete Bewegung von 515 Millionen NIGHT mit den Verbindlichkeiten der Bridge abgleichen, die Korrektur des Validators dokumentieren und die Bedingungen für die Wiederaufnahme von Cross Chain Übertragungen definieren. Diese Offenlegungen werden einen etwaigen Reservenmangel feststellen und bestimmen, wie die Bridge mit betroffenen Vermögenswerten verfährt.