Incidente del puente de Wanchain envía 515 millones de NIGHT a los DEX de Cardano

Aproximadamente 515 millones de tokens $NIGHT salieron de la tesorería del puente del lado de Cardano de Wanchain el 20 de julio, antes de que volúmenes sustanciales llegaran a los intercambios descentralizados de Cardano. Las ventas resultantes crearon presión inmediata en todo el DeFi de Cardano, mientras la investigación técnica sigue centrada en la infraestructura de Wanchain para transferencias entre cadenas.

Salen 515 millones de NIGHT de la tesorería del puente de Wanchain

Charles Hoskinson dijo que un sistema automatizado de monitoreo detectó actividad de mercado inusual después de que NIGHT comenzara a caer con rapidez. La investigación inicial rastreó la actividad hasta el puente de Wanchain entre Cardano y BNB Chain.

Hoskinson estimó inicialmente que se habían transferido aproximadamente quinientos millones de NIGHT y que la mayoría de los tokens se vendieron poco después en los DEX de Cardano.

La plataforma de seguridad blockchain BlockSec Phalcon informó posteriormente que aproximadamente 515 millones de NIGHT habían salido de la tesorería del puente en Cardano. BlockSec describió sus hallazgos como preliminares y no proporcionó un cálculo final de la cantidad vendida, los ingresos recibidos ni la pérdida financiera total.

La llegada rápida de una oferta de tokens tan grande obligó a los grupos de liquidez de Cardano a absorber las ventas en un periodo corto. Las operaciones ocurrieron a través del DeFi de Cardano, pero la ruta de transacciones reportada se originó en infraestructura utilizada para validar transferencias entre cadenas.

WanBridge es el puente sin custodia de Wanchain para mover tokens fungibles y NFT entre redes EVM y no EVM. Su infraestructura coordina el bloqueo, acuñación, quema y desbloqueo de activos a través de cadenas de bloques separadas.

Para NIGHT, la ruta afectada conecta Cardano y BNB Chain. Una falla en el proceso de validación podría autorizar una liberación incorrecta de tokens o crear un desajuste entre los activos que mantiene el puente y la oferta disponible en la red de destino.

Wanchain aún no ha publicado una contabilidad de reservas que confirme si ocurrió tal desajuste en este incidente.

Midnight dice que su red central no se vio afectada

Midnight es una cadena asociada de Cardano enfocada en la privacidad, diseñada para aplicaciones que requieren datos protegidos, divulgación selectiva y cumplimiento programable.

$NIGHT es el token nativo público de Midnight y forma parte del modelo de gobernanza y económico de la red. Tener NIGHT genera DUST, un recurso protegido que se usa para transacciones y ejecución de contratos inteligentes en Midnight.

En su declaración inicial sobre el incidente, Midnight Foundation confirmó que estaba investigando actividad relacionada con el puente de Wanchain de Cardano a BNB Chain y con NIGHT puenteado.

Posteriormente, la Fundación aclaró que el incidente se limitó a la infraestructura de un puente de terceros. Dijo que el protocolo de Midnight, la red de validadores, el sistema de consenso y la infraestructura central continuaron operando con normalidad.

Hoskinson también dijo que el contrato del token en Cardano siguió operativo y que el proceso de distribución Glacier Drop no se interrumpió.

Por lo tanto, el límite de seguridad y el impacto en el mercado se encuentran en diferentes partes del ecosistema. La vulnerabilidad reportada concierne a la infraestructura de validación de Wanchain, mientras que el efecto económico apareció en Cardano porque los tokens transferidos se vendieron a través de sus intercambios descentralizados.

Hoskinson identificó cuatro componentes para examinar, el contrato del lado de Cardano, el contrato de BNB Chain y la infraestructura fuera de la cadena conectada a cada red. Un grupo de respuesta coordinado que incluye a Midnight Foundation, Shielded Technologies, participantes del ecosistema de Cardano y el Intersect Security Council comenzó a revisar los flujos de tokens y los componentes del puente afectados.

BlockSec señala un posible fallo de codificación de firmas

El análisis preliminar de BlockSec apunta a una posible debilidad en el validador TreasuryCheck de Wanchain, que verifica instrucciones firmadas antes de que se puedan liberar los activos del puente.

Según la firma de seguridad, el validador combina 14 campos de datos de diferentes longitudes sin registrar de forma consistente sus límites. Bajo condiciones específicas, diferentes combinaciones de valores de campos podrían producir la misma secuencia final de bytes usada para la firma.

Esa estructura podría permitir que una firma válida creada para una transacción se reutilice con un conjunto diferente de parámetros de transacción. BlockSec llegó a esta evaluación preliminar después de revisar el código del validador de Plutus V2 y una transacción conectada con el incidente.

Wanchain no ha confirmado que este problema de codificación fuera la causa definitiva. Una autopsia completa tendría que identificar la transacción inicial, demostrar cómo se eludió la autorización y determinar si se comprometieron componentes adicionales del puente.

Varios detalles operativos también permanecen sin divulgarse, incluyendo la cantidad de NIGHT vendida en DEX individuales de Cardano, el saldo actual de las reservas del puente, si se vieron afectados activos respaldados por usuarios y el estado de la ruta de Cardano a BNB Chain.

El informe técnico de Wanchain tendrá que conciliar el movimiento reportado de 515 millones de NIGHT con los pasivos del puente, documentar la corrección del validador y definir las condiciones para restaurar las transferencias entre cadenas. Esas divulgaciones establecerán el déficit de reservas, si lo hay, y determinarán cómo el puente gestiona los activos afectados.